Privacy Policy
I. Genel bilgiler
1.1 Biz, bilgi teknolojileri şirketi THE RENAL TRAVELER DOOEL Skopje (bundan sonra RENAL TRAVELLER, Veri Sorumlusu veya Biz olarak anılacaktır), diğer faaliyetlerinin yanı sıra 'RENAL TRAVELER', bir diyaliz rezervasyon platformu (bundan sonra Platform olarak anılacaktır) tasarlayıp geliştirmiştir.
1.2 Platform, böbrek bakım tedavileri ile ilgili rezervasyon ve yönetim faaliyetleri için kullanılmaktadır. Platform aşağıdaki web sitesinden erişilebilir https://renaltraveller.com veya uygulama aracılığıyla (Google Store ve App Store'da mevcuttur).
1.3 Platformumuzu kullandığınızda, RENAL TRAVELER kişisel verilerinizi işler ve biz gizliliğe önem verdiğimiz için kişisel verilerin işlenmesine özel bir dikkat gösteriyoruz.
1.4 Kişisel verileri işlerken, işleme ilkelerine uyarız; yani: i) yasal, adil ve şeffaflık; ii) amaç sınırlaması; iii) veri minimizasyonu; iv) doğruluk; v) saklama süresi sınırlaması; vi) bütünlük ve gizlilik; ve vii) hesap verebilirlik.
1.5 Bu Gizlilik Bildirimi, Platformumuzu kullandığınızda kişisel verilerinizi nasıl işlediğimiz, yani topladığımız, kullandığımız, ifşa ettiğimiz, aktardığımız ve depoladığımız hakkında sizi bilgilendirmeyi amaçlamaktadır.
1.6 Bu Gizlilik Bildirimi, RENAL TRAVELER'ın kişisel verilerinizi, Kuzey Makedonya Cumhuriyeti Kişisel Verilerin Korunması Kanunu'na ('Kuzey Makedonya Cumhuriyeti Resmi Gazetesi' No. 42/20) ('Kanun') ve 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi'nin 2016/679 sayılı Yönetmeliği'ne ('GDPR') uygun olarak işlediği hakkında bilgi içermektedir. Bu platformu, ihtiyaçlarınıza uygun bir tıbbi tesiste diyaliz hizmeti rezervasyonu yapmak için kullanırken.
II.İletişim bilgilerimiz
2.1 Renal Traveller ('Veri Sorumlusu' veya 'biz') kişisel verilerinizi veri sorumlusu olarak işler ve kişisel verilerinizin işlenmesinden sorumludur. İletişim bilgilerimiz şunlardır:
THE RENAL TRAVELER DOOEL Skopje,
registered seat at Pirinska Str., no. 25/1-1, 1000 Skopje,
Republic of North Macedonia.
III. Veri koruma sorumlusu
3.1 Kişisel verilerin korunmasıyla ilgili herhangi bir sorunuz varsa, Veri Koruma Sorumlumuzla e-posta yoluyla iletişime geçebilirsiniz privacy@renaltraveller.com.
IV.Tanımlar
- Kişisel veriler
- Kimliği belirlenmiş veya belirlenebilir gerçek kişiye ilişkin herhangi bir bilgi.
- Kişisel veri işleme
- Kişisel veriler üzerinde otomatik olsun ya da olmasın yapılan herhangi bir işlem veya işlemler bütünüdür. Bu işlemler toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, sorgulama, kullanma, iletme yoluyla açıklama, yayma veya başka bir şekilde erişilebilir hale getirme, hizalama veya birleştirme, kısıtlama, silme veya yok etme gibi işlemleri içerir.
- Kullanıcı
- Renal Traveler Platformunu kullanan gerçek kişi.
- Veri sorumlusu
- THE RENAL TRAVELER DOOEL Skopje, Pirinska Str., no. 25/1-1, 1000 Skopje, Kuzey Makedonya Cumhuriyeti adresinde kayıtlı.
- Veri işleyen
- Veri sorumlusunun adına kişisel veri işleyen gerçek veya tüzel kişi veya devlet kurumu.
- Platform
- The Renal Traveler, bir diyaliz randevu platformu. (https://renaltraveller.com).
- Sağlık tesisleri
- Veri sorumlusunun işbirliği anlaşması yaptığı ve kullanıcılarına diyaliz hizmetleri sunduğu sağlık tesisi.
- Alıcı
- Kişisel verilerin açıklanmış olduğu, üçüncü bir taraf olup olmadığı fark etmeksizin, başka bir veri sorumlusu veya veri işleyicisi olabilen gerçek veya tüzel kişi veya devlet kurumu.
- Kişisel verilerin korunması yasaları
- GDPR ve Kuzey Makedonya Kişisel Verilerin Korunması Kanunu ve ilgili alt düzenlemeleri.
- Kuruluş
- Kuzey Makedonya Kişisel Verilerin Korunması Kurumu.
V. Hangi kişisel verileri işleriz, hangi amaçlarla, hangi yasal temele dayanarak ve kişisel verilerin saklama süresi nedir?
5.1 Aşağıda RENAL TRAVELER'ın kişisel verilerinizi nasıl işlediğine dair bilgiler yer almaktadır; yani hangi amaçlarla, hangi tür verileri, hangi yasal temele dayanarak ve verilerin saklanma süresi.
a) Platforma kayıt amacıyla, sözleşmeden önce veri sahibinin talebi üzerine adımlar atmak için e-posta adresinizi, kullanıcı adınızı, şifrenizi ve yaşınızı işleriz. Bu verileri kayıt işlemi tamamlanana kadar saklarız;
b) Uygulamayı kullanma amacıyla, sözleşmenin yerine getirilmesine dayanarak e-posta adresinizi, kullanıcı adınızı ve şifrenizi işleriz. Bu verileri hesabınızın süresi boyunca saklarız. Ayrıca, profilinize fotoğraf eklerseniz, fotoğrafınızı işleriz, ancak bu veriyi, hesabınızın süresi boyunca, yani onayınız geri çekilene kadar, onayınıza dayanarak işleriz;
c) Dializ randevusu amacıyla, adınızı, soyadınızı, e-posta adresinizi ve telefon numaranızı sözleşmenin yerine getirilmesine dayanarak işleriz. Ayrıca, tıbbi verilerinizi (HIV/HBV/HCV Durumu) sözleşmenin yerine getirilmesi ile bağlantılı olarak açık onayınıza dayanarak işleriz ve sigorta kartı türünü (EHIC veya GHIC) onayınıza dayanarak işleriz. Kişisel verileri, hesabınızın süresi boyunca, yani onayınız geri çekilene kadar saklarız;
d) Müşteri hizmetleri sağlama amacıyla, kimlik bilgilerinizi, iletişimle ilgili verileri, iletişim yönteminiz (e-posta, telefon veya chatbot) dahil olarak sözleşmenin yerine getirilmesine dayanarak işleriz. Bu verileri hesabınızın süresi boyunca saklarız.
e) Sizinle iletişim kurma amacıyla (örneğin, yaptığınız taleplere yanıt verme; online dializ randevusu başlattınız ama tamamlamadınız, sizi rezervasyonunuzu tamamlamaya teşvik etmek için iletişime geçebiliriz; hizmetlerimizi kullanırken, platformdaki deneyiminizi değerlendiren bir anket gönderebiliriz veya inceleme paylaşmaya davet edebiliriz) kimlik bilgilerinizi, iletişimle ilgili verileri, iletişim yönteminiz (e-posta, telefon veya chatbot) ve bize sağladığınız diğer verileri işleriz, hizmetleri sağlama ve iyileştirme adına meşru menfaatimize dayanarak; doğum günü mesajı göndermek amacıyla doğum tarihinizi işlemek için onayınıza dayanırız. Bu verileri hesabınızın süresi boyunca saklarız, yani onayınız geri çekilene kadar.
f) Bülten gönderme amacıyla, e-posta adresinizi onaya dayanarak işleriz. Bu verileri onay geri çekilene kadar veya hesabınızın süresi boyunca işleriz;
g) Sizin için geçerli en iyi fiyatı sağlama amacıyla, bulunduğunuz yere bağlı olarak IP adresinizi onaya dayanarak işleriz. Bu veriyi onay geri çekilene kadar veya hesabınızın süresi boyunca işleriz.
h) Platformu kullanırken daha iyi işlevsellik ve kişiselleştirme amacıyla çerez verilerinizi onaya dayanarak işleriz. Bu veriyi onay geri çekilene kadar veya hesabınızın süresi boyunca işleriz.
VI.HUBSPOT SOHBETİNİN KULLANIMI
6.1 Bu sohbet özelliğini kullandığınızda, IP adresiniz, sohbet içeriğiniz ve sağladığınız diğer bilgiler gibi bazı kişisel veriler toplanabilir. Bu veriler, sorularınıza yanıt vermek ve müşteri desteğimizi geliştirmek amacıyla işlenir.
6.2 Veri İşleme ve Güvenlik: HubSpot, üçüncü taraf hizmet sağlayıcısı olarak verilerinizi bizim adımıza işler. Sohbet sistemi aracılığıyla iletilen veriler, HubSpot tarafından gizlilik ve veri güvenliği standartlarına uygun olarak saklanabilir ve analiz edilebilir. Tüm veri işlemleri, kişisel verilerinizi korumak ve yürürlükteki veri koruma yasalarına uygunluğu sağlamak için sıkı güvenlik protokolleri çerçevesinde gerçekleştirilir.
6.3 Veri Toplama Amacı: HubSpot sohbet sistemi aracılığıyla toplanan veriler yalnızca destek ekibimizle iletişimi kolaylaştırmak ve size daha iyi bir müşteri deneyimi sunmak için kullanılır. Verilerinizi yetkisiz üçüncü taraflarla satmıyor veya paylaşmıyoruz.
6.4 Haklarınız: Dilediğiniz zaman verilerinize erişim talep etme, düzeltme veya silme hakkına sahipsiniz. HubSpot’un veri işleme uygulamaları hakkında daha fazla bilgi için lütfen HubSpot Gizlilik Politikası’nı ziyaret edin..
VIII.Meşru menfaat
8.1Bazı durumlarda sizinle iletişim kurarken (örneğin, yaptığınız taleplere yanıt verme; online dializ randevusu başlattınız ancak tamamlamadınız, sizi rezervasyonunuzu tamamlamaya teşvik etmek için iletişime geçebiliriz; hizmetlerimizi kullanırken, platformdaki deneyiminiz hakkında bir anket gönderebiliriz veya inceleme paylaşmaya davet edebiliriz) kişisel verileri, hizmetleri sağlama ve iyileştirme adına meşru menfaatimize dayanarak işleriz.
IX. Kişisel verilerin diğer ülkelere aktarımı
9.1 Dializ hizmetleri için randevu aldığınızda, kişisel verileri AB içinde bulunan tıbbi tesislere aktarırız.
9.2 Ayrıca, kişisel verileri AWS sunucularında, AB, Almanya'daki veri merkezlerinde saklarız.
9.3 Kişisel veriler başka bir ülkeye aktarıldığında, transfer uygun bir koruma düzeyine dayalı olarak gerçekleştirilir, yani veri koruma düzenlemelerine uygun gerekli önlemler alınır.
X. Kişisel verilerin işlenmesine ilişkin haklarınız
10.1 Kişisel verilerin işlenmesiyle ilgili olarak aşağıdaki haklara sahipsiniz:
Erişim Hakkı
Kişisel verilerinize erişim hakkınız vardır ve bunların nasıl işlendiği hakkında bilgi alabilirsiniz. Ayrıca, sizinle ilgili işlediğimiz kişisel verilerin bir kopyasını talep etme hakkınız da vardır.
Düzeltme Hakkı
Yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.
Silme Hakkı (Unutulma Hakkı)
Belirli koşullar altında, örneğin veriler toplandığı veya işlendiği amaç için artık gerekli olmadığında veya işleme dayanak olan onayınızı geri çektiğinizde, kişisel verilerinizin silinmesini talep etme hakkınız vardır; ayrıca, meşru çıkarlar temelinde yapılan işleme karşı çıktığınızda ve işleme için geçerli bir meşru gerekçe olmadığı durumlarda, doğrudan pazarlama amacıyla işleme karşı çıkmanız durumunda da silme talep edebilirsiniz. Ayrıca, kişisel veriler hukuka aykırı bir şekilde işlendiğinde veya yasal bir yükümlülüğe uyum sağlamak için kişisel verilerin silinmesi gerektiğinde de silme işlemi yapılacaktır.
İşlemeyi Kısıtlama Hakkı
Veri sahibinin kişisel verilerinin doğruluğunu itiraz etmesi durumunda, denetleyicinin kişisel verilerin doğruluğunu doğrulaması için bir süre boyunca işleme kısıtlaması talep etme hakkınız vardır; veya işleme yasadışı ise ve kişisel verilerin silinmesine karşı çıkıyorsanız ve bunların kullanımının kısıtlanmasını talep ediyorsanız; veya RENAL TRAVELER, kişisel verilere işleme amacıyla artık ihtiyaç duymuyorsa, ancak veri sahibinin yasal haklarını oluşturması, kullanması veya savunması için bu verilere ihtiyaç duyuluyorsa; ve eğer meşru çıkarlar temelinde yapılan işleme karşı çıktıysanız, bu işleme devam etmeden önce, denetleyicinin meşru gerekçelerinin veri sahibinin haklarından daha ağır olup olmadığını doğrulamak amacıyla kısıtlama talep edebilirsiniz.
Veri Taşınabilirliği Hakkı
Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkınız vardır ve bunu başka bir denetleyiciye iletebilirsiniz, işleme rızaya veya sözleşmeye dayalıysa veya işlem otomatik yöntemlerle yapılıyorsa.
İtiraz Hakkı
Meşru çıkarlar temelinde verilerinizin işlenmesine her zaman itiraz etme hakkınız vardır. İtirazınızı şu e-posta adresine gönderebilirsiniz:privacy@renaltraveller.com. Bir şikayette bulunmanız durumunda, verilerinizin işlenmesini durdurmak zorundayız, yalnızca işlemenin devam etmesi için yasal bir gerekçe varsa ve bu gerekçe sizin çıkarlarınızdan, haklarınızdan veya özgürlüklerinizden daha ağır basıyorsa veya hukuki bir iddianın yapılması, kullanılması veya savunulması ile ilgili ise.
Kişisel veriler doğrudan pazarlama amacıyla işlendiğinde, bu tür pazarlama amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkınız vardır, bu da profil oluşturmayı içerir, eğer bu doğrudan pazarlama ile ilgili ise.
10.2 Haklarınızı kullanmak için talepte bulunabilirsiniz, e-posta adresimize privacy@renaltraveller.com ve ana ofis adresimize posta yoluyla başvurabilirsiniz.
10.3 Talebiniz üzerine 30 gün içinde işlem yapmamız gerekmektedir, bu süre, gerekçeli durumlarda 60 gün daha uzatılabilir ve bu konuda size derhal bilgi verilecektir. Haklarınızı kullanmaya yönelik başvurularınız tamamen ücretsizdir.
10.4 Aynı zamanda, kişisel verilerin işlenmesinin ilgili veri koruma düzenlemelerine aykırı olduğunu düşündüğünüz takdirde, her zaman Ajansa şikayette bulunabilirsiniz. Ajansın iletişim bilgileri şunlardır: bul. Goce Delchev no. 18, PO Box 417, 1000 Skopje, email address info@privacy.mk, phone: ++ 389 (2)3230 635.
10.5 Ayrıca, kişisel verilerinizin işlenmesi ile ilgili olarak AB ülkelerindeki denetim otoritesine şikayette bulunabilirsiniz.
10.6 Şikayet yapmanız, haklarınızı korumak için uygun yargı veya idari işlemleri başlatma yeteneğinizi etkilemez.
XI. Rıza ve rızanın geri alınması
11.1Kişisel verilerinizi onayınıza dayanarak işlediğimizde, belirtilen amaçlar için kişisel verilerin sağlanması tamamen gönüllüdür, hukuki veya sözleşmesel bir zorunluluk değildir ve Platformu kullanmak için ön koşul değildir, ancak sağladığınızda, Uygulamayı kullanmaktan ek faydalar elde edebilirsiniz.
11.2 Hizmet sağlamak için gerekli olan hassas verilerinizi işlemek üzere verdiğiniz açık onayı, herhangi bir zamanda geri çekme hakkınız vardır.
11.3 Her durumda, onayınızı geri çekmek için bir talep göndererek bunu yapabilirsiniz, e-posta adresimize privacy@renaltraveller.com ve posta yoluyla ana ofis adresimize.
11.4 Onayın geri çekilmesinin, geri çekilmeden önce onaya dayalı olarak yapılan işlemenin yasallığını etkilemediğini vurguluyoruz.
XII. Kişisel veri sağlama zorunluluğu
12.1 E-posta adresinizi, şifrenizi ve kullanıcı adınızı sağlamak, platforma kaydolmak ve kullanmak için zorunludur. Bu verileri sağlamamanız, platforma kaydolmanızı engelleyecektir. Ayrıca, Diyaliz randevusu almak için verilerinizi sağlamak, ihtiyaçlarınıza uygun bir tıbbi tesisin hizmetini almak istiyorsanız gereklidir.
XIII. Gizlilik bildirimindeki değişiklikler
13.1 RENAL TRAVELER, bu Gizlilik bildirisini kendi takdirine bağlı olarak güncelleme, değiştirme, değiştirme ve/veya uyarlama hakkını saklı tutar.
13.2 Bu bildiride bir değişiklik olması durumunda, değişikliklerin yürürlüğe girmesinden önce size bir bildirim göndererek bu değişiklikler hakkında hemen bilgilendirileceksiniz.
XIV. Son hükümler
14.1 Bu Gizlilik bildirisi ve tüm değişiklikleri, platformda yani RENAL TRAVELER web sitesinde yayınlanmaktadır.
14.2 Son sürüm: 08.11.2024.