top of page

QBA Medi Tours
Genel Gizlilik Politikası

GüvenliÄŸiniz bizim için önemlidir. Lütfen Genel Gizlilik Politikasını dikkatlice okuyunuz.

privacy policy-46.png

Avrupa BirliÄŸi Genel Veri Koruma TüzüÄŸü ’nün (“GDPR”) 13. maddesi ve 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu ‘nun (“KVKK”) 10. Maddesi uyarınca kiÅŸisel veri iÅŸleme faaliyetlerimiz hakkında veri sahiplerini aydınlatmak isteriz.

GDPR ve KVKK uyarınca, kiÅŸisel verileriniz; Veri Sorumlusu kimliÄŸiyle QBA Medi Turizm SaÄŸlık ve Dış Ticaret Anonim Åžirketi (“QBA Medi Tours”) tarafından aÅŸağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir ÅŸekilde iÅŸleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiÄŸi hallerde ve/veya iÅŸlendikleri amaçla sınırlı olarak 3. kiÅŸilere açıklayabilecek/aktarabilecektir.

1. KiÅŸisel Verilerin Ä°ÅŸlenme Amacı 

​

QBA Medi Tours bünyesinde, çalışan, müÅŸteri, potansiyel müÅŸteri, müÅŸteri yakını, refakatçi ve tedarikçilerin kiÅŸisel verileri barındırılmaktadır. Ä°lgili kiÅŸilerin iÅŸlenen kiÅŸisel verileri aÅŸağıda detaylandırılmıştır;

​

  • Çalışanlarımızın: Kimlik, iletiÅŸim, adli sicil, maaÅŸ ve iban, fotoÄŸraf, özlük, saÄŸlık ve mesleki bilgileri

  • MüÅŸterilerimizin: Kimlik, iletiÅŸim, kredi kartı, fatura, saÄŸlık, talep-ÅŸikâyet, uçuÅŸ ve konaklama bilgileri

  • MüÅŸteri yakınlarının: Kimlik, iletiÅŸim, talep-ÅŸikâyet ve sözleÅŸme bedeli bilgisi

  • Potansiyel müÅŸterilerimizi: Kimlik, iletiÅŸim, özlük, saÄŸlık, kredi kartı ve çerez bilgileri

  • Refakatçilerin: Kimlik, iletiÅŸim, fatura, talep-ÅŸikâyet, uçuÅŸ ve konaklama bilgileri

  • Tedarikçilerimizin: Kimlik, iletiÅŸim, iban ve fatura bilgileri iÅŸlenmektedir.

​

QBA Medi Tours, yukarıda belirtilen veri sahiplerinin kiÅŸisel verilerini aÅŸağıdaki detaylandırılmış amaçlar doÄŸrultusunda iÅŸlemektedir;

  • QBA Medi Tours ‘un verdiÄŸi hizmetlere iliÅŸkin gelebilecek talep ve ÅŸikayetlerin deÄŸerlendirilebilmesi için müÅŸteri, müÅŸteri yakınları ve refakatçilerin ad soyad, telefon ve talep-ÅŸikayet detayları “MüÅŸteri Talep ve Åžikayet Bildirim Formu” kullanılarak iÅŸlenmektedir.

  • MüÅŸteri ve potansiyel müÅŸterilerin almak istedikleri saÄŸlık hizmetine uygunluklarının deÄŸerlendirilebilmesi için elde edilen ad soyad, iletiÅŸim, kredi kartı, QBA Medi Tours ‘tan nasıl haberdar olunduÄŸu ve saÄŸlık bilgileri talep edilmektedir. Talep edilen kiÅŸisel verilerden ad soyad, saÄŸlık ve ülke bilgisi tercümanlık firmalarının tercümelerinden sonra Küba SaÄŸlık Bakanlığı ile paylaşılarak tedaviye uygunluk alınması amaçlanmaktadır. Danışmanlık hizmetinin yürütülebilmesi için kredi kartı ile tahsilatlar yapılmaktadır.

  • Sitemizi ziyaret eden ziyaretçilerimizin site kullanımı hakkında analizler yapılmak istendiÄŸi için çerez bilgileri otomatik yollarla elde edilmektedir.

  • Danışmanlık hizmetlerinin sorunsuz yürütülebilmesi ve beyan edilen bilgilerin doÄŸru bir ÅŸekilde Küba SaÄŸlık Bakanlığı baÅŸka olmak üzere yetkili kurumlara verilebilmesi için bilgileriniz tercümanlık bürolarında çevirisi yapılmaktadır.

  • Küba SaÄŸlık Bakanlığı ve Türkiye ‘de yerleÅŸik kamu kurumlarının denetimlerinin yapılabilmesi ve gelebilecek resmi taleplerin sorunsuz bir ÅŸekilde karşılanabilmesi için “Hasta Dosyaları” oluÅŸturulmakta ve sadece yetki verilmiÅŸ personeller tarafından eriÅŸim saÄŸlanmaktadır. MüÅŸterilerimize verilen hizmetlere iliÅŸkin Türkiye Cumhuriyeti SaÄŸlık Bakanlığı ‘nın bilgilendirilmesi aÅŸamasında çalışanlarımızın kimlik, mesleki ve yabancı dil bilgileri aktarılmaktadır.

  • MüÅŸterilerimiz aldığı danışmanlık hizmeti kapsamında kendisi ve refakatçilerinin vizelerin alınması, uçak, konaklama, rehberlik ve transfer süreçlerinin yürütülebilmesi için kimlik, iletiÅŸim, saÄŸlık, uçuÅŸ ve konaklama bilgileriniz iÅŸlenmektedir.

  • MüÅŸterilerimize verilen asistanlık ve danışmanlık hizmetlerine iliÅŸkin tahsilatların gerçekleÅŸtirilebilmesi için web sanal pos üzerinden kart bilgileriniz banka sistemine aktarılmaktadır.

  • MüÅŸterilerimize verilen hizmet karşılığı, 213 sayılı Vergi Usül Kanunu kapsamında faturaların kesilebilmesi ve tahsilatların yapılabilmesi için kiÅŸisel veriler iÅŸlenmektedir.

  • Verilecek olan medikal danışmanlık hizmetinin hükümlülüklerin belirlenebilmesi için müÅŸteri ya da müÅŸteri yakınları ile sözleÅŸmeler yapılırken kimlik, iletiÅŸim ve sözleÅŸme bedeline iliÅŸkin kiÅŸisel verileriniz iÅŸlenmektedir.

  • Tedarikçi ve hizmet saÄŸlayıcı firmalar ile sözleÅŸmeler yapılabilmesi ve alınan hizmete iliÅŸkin faturalandırma yapılabilmesi için tedarikçilerimizin kimlik, iletiÅŸim ve banka hesap bilgileri iÅŸlenmektedir. Ayrıca tedarikçi ve hizmet saÄŸlayıcılar ile faaliyetlerimizin sürdürülebilirliÄŸinin saÄŸlanabilmesi için ve zamanında ulaşılabilmesi için telefon, mail, adres bilgileri iÅŸlenmektedir.

  • 4857 sayılı Ä°ÅŸ Kanunu kapsamında çalışanların özlük dosyalarının hazırlanması, yasal yükümlülüklerin yerine getirilmesi, izinlerin yönetilebilmesi, bordroların oluÅŸturulabilmesi ve sözleÅŸme ÅŸartlarının yerine getirilebilmesi için kimlik, iletiÅŸim, mesleki bilgiler, fotoÄŸraf, özlük, saÄŸlık, banka hesap ve iban bilgileri iÅŸlenmektedir. Ayrıca QBA Medi Tours ‘un güvenliÄŸinin temini için çalışandan adli sicil bilgileri talep edilmektedir.

  • 5510 sayılı Sosyal Sigortalar ve Genel SaÄŸlık Sigortası Kanunu kapsamında çalışanlarımızın sigortalarının yapılabilmesi ve sigorta primlerinin yatırılabilmesi için çalışan kimlik, özlük ve maaÅŸ bilgileri iÅŸlenmektedir. Ayrıca 193 sayılı Gelir Vergisi Kanunu kapsamında asgari geçim indiriminin çalışanlarımıza verilebilmesi için kimlik ve AGÄ° Formu ‘nda beyan edilen bilgiler iÅŸlenmektedir.

  • Yetkili kiÅŸi, kurum ve kuruluÅŸların taleplerinin yerine getirilmesi, bilgi verilmesi, hukuki süreçlerin yürütülmesi için kiÅŸisel veriler depolanmaktadır.

2. KiÅŸisel Verilerin Silinmesi

​

KiÅŸisel verilerinizin silinmesi ile ilgili tüm taleplerinizi QBA Medi Tours ‘un oluÅŸturmuÅŸ olduÄŸu KiÅŸisel Veri BaÅŸvuru Formu ‘nu kullanarak yapabilirsiniz. Veri sahiplerinden herhangi bir talep gelmemesi durumunda aÅŸağıda belirtilen sürelerde kiÅŸisel verileriniz silinmekte ya da anonim hale getirilmektedir;

​

  • Çalışanlarımızın özlük dosyasında bulunan ve operasyonları için kullanmış olduÄŸu tüm kiÅŸisel veriler iÅŸ akdinin sonra ermesinden sonra 10 yıl saklanmakta ve sonrasında imha edilmektedir.

  • Medikal danışmanlık faaliyetlerine konu olan müÅŸteri, potansiyel müÅŸteri, müÅŸteri yakını ve refakatçilerin kiÅŸisel verileri, danışmanlık hizmetinin sona ermesine müteakip 10 yıl süre ile kiÅŸisel veriler saklanmakta ve sonrasında imha edilmektedir.

  • Tedarikçi ve hizmet saÄŸlayıcı firmalardan alınan kiÅŸisel veriler, sözleÅŸmenin bitmesine müteakip 10 yıl süre ile saklanmakta ve imha edilmektedir.

3. Verilerin Paylaşılması 

​

KiÅŸisel verileriniz aÅŸağıda belirtilen amaçlar doÄŸrultusunda üçüncü taraf kurumlar ile paylaşılmaktadır.

Yurt içinde aktarılan kiÅŸisel verileriniz;

​

  • MüÅŸteri, potansiyel müÅŸteri, müÅŸteri yakını, refakatçi, çalışan ve tedarikçiler ile hukuki boyutta bir sorun yaÅŸanması durumunda anlaÅŸmalı hukuk büroları ve yetkili kamu kurum ve kuruluÅŸları ile talep edilen kiÅŸisel veriler paylaşılabilmektedir.

  • MüÅŸteri ve refakatçilerin vize iÅŸlemlerinin tamamlanabilmesi için anlaÅŸmalı acenteler aracılığı ile konsolosluklara kimlik, iletiÅŸim ve saÄŸlık bilgileriniz aktarılmaktadır.

  • MüÅŸteri ve potansiyel müÅŸterilerimize verilen hizmet bedelinin tahsil edilmesi için web sanal pos aracılığı ile kart bilgileriniz bankalarla paylaşılmaktadır.

  • MüÅŸteri ve refakatçilere kesilen faturanın beyan edilebilmesi için faturada yer alan kiÅŸisel veriler anlaÅŸmalı mali müÅŸavirler ile paylaşılmaktadır.

  • MüÅŸteri ve refakatçilerimize uçak bileti alınabilmesi için anlaÅŸmalı hizmet saÄŸlayıcılar aracılığı ile havayolu ÅŸirketlerine kimlik, pasaport ve iletiÅŸim bilgileriniz aktarılmaktadır.

  • MüÅŸteri ve potansiyel müÅŸterilerin almak istedikleri saÄŸlık hizmetine uygunluklarının sorunsuz bir ÅŸekilde deÄŸerlendirilebilmesi için Tercümanlık Büroları ‘na ön baÅŸvuru sırasında beyan edilen kimlik ve saÄŸlık bilgileri aktarılmaktadır.

  • Çalışanlarımızın maaÅŸlarının ödenebilmesi için maaÅŸ bilgileri bankalar ile paylaşılmaktadır.

  • Çalışanlarımızın izin, sigorta, Agi bildirimi süreçlerinin yürütülebilmesi için anlaÅŸmalı mali müÅŸavirler ile kimlik, maaÅŸ ve Agi Formu ‘nda yer alan bilgileriniz paylaşılmaktadır.

  • MüÅŸteri ve potansiyel müÅŸterilere verilen medikal danışmanlıklar ile ilgili denetimlerin yapılması, talep ve ÅŸikayetlerin ele alınabilmesi için Türkiye Cumhuriyeti SaÄŸlık Bakanlığı ile talep edilen bilgiler paylaşılmaktadır.

Yurt dışında aktarılan kişisel verileriniz;

​

  • MüÅŸteri ve potansiyel müÅŸterilerin almak istedikleri saÄŸlık hizmetine uygunluklarının alınabilmesi için Küba SaÄŸlık Bakanlığı ile kimlik ve saÄŸlık bilgileri paylaşılmaktadır. Tedavisi onaylanan müÅŸteri ve refakatçisinin konaklama bilgileri Küba SaÄŸlık Bakanlığı ile paylaşılmaktadır.

  • Küba ‘da rehberlik hizmeti verecek hizmet saÄŸlayıcılar ile müÅŸteri ve refakatçinin ad soyad, iletiÅŸim, uçuÅŸ ve otel bilgileri paylaşılmaktadır.

  • Veri sahibinin açık rızası ile,

  • QBA Medi Tours ‘un hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olması,

  • Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meÅŸru menfaatleri için veri iÅŸlenmesinin zorunlu olması.

KiÅŸisel verilerin üçüncü taraf kiÅŸi / kurumlara aktarımının KVKK ‘nın 5, 6 ve 9. maddelerinde belirtilen veri iÅŸleme ÅŸartlarının gerçekleÅŸmemesi durumunda, veri sahiplerinden açık rıza alınması suretiyle kiÅŸisel veriler iÅŸlenmektedir.

4. KiÅŸisel Verilerinizin Toplanmasında Yöntemler ve Hukuki Sebepler

​

KVKK ’nın 5. maddesinde belirtilen aÅŸağıdaki hukuki sebeplere dayanarak kiÅŸisel verileriniz iÅŸlenmektedir;

​

  • Sizlerin açık rızası,

  • Kanunlarda açıkça öngörülmesi,

  • Bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olması kaydıyla, sözleÅŸmenin taraflarına ait kiÅŸisel verilerin iÅŸlenmesinin gerekli olması,

  • Veri sorumlusunun hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması,

  • Ä°lgili kiÅŸinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meÅŸru menfaatleri için veri iÅŸlenmesinin zorunlu olması

​

hukuki sebeplerine dayanarak iÅŸlemekteyiz.

KiÅŸisel verileriniz; elden teslim, e-posta, ön baÅŸvuru formu, web sanalpos, yazılı ve sözlü beyanlar vasıtasıyla elde edilmekte ve güvenli bir ÅŸekilde iÅŸlenmektedir. 

5. KiÅŸisel Verilerin GüvenliÄŸinin SaÄŸlanması 

​

Sadece yetki verilmiÅŸ ve gizlilik sözleÅŸmesi imzalanmış kiÅŸi / destek firmalarının eriÅŸebileceÄŸi ÅŸekilde kiÅŸisel verilerinizin güvenliÄŸi saÄŸlanmıştır. Bu kapsamda QBA Medi Tours gerekli idari ve teknik tedbirleri almıştır.

Virüs koruma sistemleri ile yazılımlar ve donanımların korunması saÄŸlanır. QBA Medi Tours ‘ta en az yetki prensibine göre kiÅŸisel veriye eriÅŸim kısıtlamaları gerçekleÅŸtirir. Süreç gerekliliklerine uygun olarak eriÅŸim ve yetkilendirme tanımları yapılır. EriÅŸimlerin yetkilendirmelere uygunluÄŸunu kontrol edilir. Risk teÅŸkil eden noktalar tespit edilerek gerekli idari ve teknik tedbirlerin alınması saÄŸlanır. QBA Medi Tours ‘un bulunduÄŸu plazanın güvenlik sistemleri ve güvenlik personelleri sayesinde fiziksel güvenlik önlemleri üst seviyede tutulur. KiÅŸisel verilerin yedekleri sadece yetkiliÄŸi personellerin eriÅŸebileceÄŸi ÅŸekilde muhafaza edilir. Kullanıcı bilgisayarlarında kompleks yapıya sahip parolalar kullanılmaktadır. KiÅŸisel verilerin elde edildiÄŸi web sayfasında SSL sertifika kullanılarak güvenli veri transferi saÄŸlanır. KiÅŸisel veriler kilitli ortamlarda muhafaza edilir. KiÅŸisel verilerin korunmasına destek olan teçhizatların bakımları periyodik olarak yapılır.

QBA Medi Tours, veri güvenliÄŸini saÄŸlamak amacıyla bilgili ve deneyimli kiÅŸiler istihdam eder. Kurulan sistemler kapsamında riskler tespit edilir ve aksiyonlar planlanır. KiÅŸisel veri güvenliÄŸi için QBA Medi Tours bünyesinde “Veri Sorumlusu Ä°rtibat KiÅŸisi” görev tanımları oluÅŸturulmuÅŸtur. Veri Sorumlusu Ä°rtibat KiÅŸisi kiÅŸisel verilerin güvenliÄŸini saÄŸlamak amacı ile gerekli idari tedbirleri alır ve çalışanların bu tedbirlere göre çalışmalarını denetler. Çalışanlar, öÄŸrendikleri kiÅŸisel verileri Kanun hükümlerine aykırı olarak baÅŸkasına açıklayamayacağı, iÅŸleme amacı dışında kullanamayacağı ve bu yükümlülüÄŸün görevden ayrılmalarından sonra da devam edeceÄŸi konusunda bilgilendirilmektedir. Çalışanlardan bu doÄŸrultuda gerekli taahhütler alınmaktadır. Çalışanların kanuna aykırı hareket etmesi durumunda disiplin süreçleri yürütülmektedir. Üçüncü taraflarla kiÅŸisel verilerin paylaşılmasıyla ilgili olarak kiÅŸisel verilerin paylaşıldığı kiÅŸilerle gizlilik sözleÅŸmesi imzalar yahut sözleÅŸmelere ekleyeceÄŸi hükümler ile kiÅŸisel veri güvenliÄŸini saÄŸlar. KiÅŸisel veri paylaşılan üçüncü taraflar kiÅŸisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluÅŸlarında bu tedbirlere uyulmasını saÄŸlayacağına iliÅŸkin hükümleri kabul eder.

KiÅŸisel verilerin analizlerinin saÄŸlıklı yapılabilmesi için birim bazlı kiÅŸisel veri envanteri yapılmaktadır. Kurum içinde kiÅŸisel verilerin yönetimine iliÅŸkin politika ve prosedürler yayınlanmıştır.

6. KiÅŸisel Verisi Ä°ÅŸlenen Ä°igili KiÅŸinin Hakları

​

KiÅŸisel verilerinizin iÅŸlenmesine iliÅŸkin olarak aÅŸağıdaki hakları, QBA Medi Tours’ a yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler QBA Medi Tours tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, KiÅŸisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, QBA Medi Tours tarafından, belirlenen tarifedeki ücret alınabilmektedir. Bu kapsamda kiÅŸisel veri sahibi olarak;

  • KiÅŸisel verinizin iÅŸlenip iÅŸlenmediÄŸini öÄŸrenme,

  • KiÅŸisel veriniz iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,

  • KiÅŸisel verinizin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öÄŸrenme,

  • KiÅŸisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kiÅŸileri öÄŸrenme,

  • KiÅŸisel verinizin eksik veya yanlış iÅŸlenmiÅŸ olması hâlinde bunların düzeltilmesini isteme,

  • KiÅŸisel verinizin silinmesini veya yok edilmesini isteme,

  • KiÅŸisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu iÅŸlemlerin, kiÅŸisel verinizin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,

  • KiÅŸisel verilerinizin iÅŸlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan iÅŸlemin kiÅŸisel verilerinizin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,

  • Ä°ÅŸlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kiÅŸisel verinizin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

7. Ä°letiÅŸim Yöntemleri

​

KiÅŸisel verilerinize iliÅŸkin haklarınızı aÅŸağıda belirtilen yöntemleri kullanarak gerçekleÅŸtirebilirsiniz;

 

Veri Sorumlusu: QBA Medi Turizm Sağlık ve Dış Ticaret Anonim Şirketi

 

KiÅŸisel veri baÅŸvurularınızı yaparken KiÅŸisel Veri BaÅŸvuru Formu dokümanını doldurarak yapabilirsiniz. BaÅŸvurularınızı aÅŸağıda belirtilen yöntemleri kullanarak yapabilirsiniz;

Yöntem

BaÅŸvuru Åžekli

Adrese Elden Teslim

Esentepe, Kore Åžehitleri Cd. No:43/3, 34394 ÅžiÅŸli/Ä°stanbul

KEP (Kayıtlı Elektronik Posta) ile

qbamediturizm@hs01.kep.tr

Noter Aracılığı

Esentepe, Kore Åžehitleri Cd. No:43/3, 34394 ÅžiÅŸli/Ä°stanbul

30 (Otuz) günlük yasal hakkınızın sorunsuz takibi için kargo yoluyla gönderilen baÅŸvurularınızın noter tasdikli ve iadeli taahhütlü olarak gönderilmesi gerekmektedir. Bu kapsamdaki baÅŸvurular tarafımızdan yapılacak olan kimlik doÄŸrulamasını takiben kabul edilecek olup, ilgili kiÅŸilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.

bottom of page