Agagsia Dental Clinic (World Agagsia Health Tourism çatısı altında faaliyet göstermektedir; birlikte "biz", "bizi" veya "bizim" olarak anılır) olarak hastalarımızın, web sitesi ziyaretçilerimizin ve etkinlik katılımcılarımızın gizliliğini ve güvenliğini korumayı taahhüt ediyoruz.
Bu Gizlilik Politikası, AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) ile Türk 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel ve tıbbi bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır.
1. Veri Sorumlusu Bilgileri
- Şirket Adı: World Agagsia Health Tourism / Agagsia Dental Clinic
- Klinik Konumları: İstanbul & Antalya, Türkiye
- İletişim E-postası: info@agagsiadental.com
- MERSİS No: 815027390500011
- Vergi No: 0701075922
- Merkez Adresi: Güzeloba, 2272. Sk. No:80-1, 07230 Muratpaşa/Antalya, Türkiye
- Telefon / WhatsApp: +44 7824 104451
2. Topladığımız Bilgiler
İletişim/ön görüşme formlarını doldurduğunuzda, diş hekimliği buluşma (meet-up) etkinliklerine kaydolduğunuzda, WhatsApp/telefon aracılığıyla iletişim kurduğunuzda veya tedavi planlama hizmetlerinden yararlandığınızda bilgilerinizi doğrudan sizden topluyoruz:
- Kimlik ve İletişim Verileri: Ad soyad, telefon numarası, e-posta adresi, ikamet edilen ülke ve doğum tarihi.
- Özel Nitelikli Kişisel Veriler (Sağlık ve Tıbbi Veriler): Ön değerlendirme ve tedavi planlaması için gerekli diş kayıtları, panoramik röntgenler, diş fotoğraflarınız, tıbbi geçmişiniz, alerjileriniz, kullandığınız ilaçlar ve klinik değerlendirme notları.
- Seyahat ve Koordinasyon Verileri: Transfer, konaklama ve klinik randevu planlaması için gereken uçuş bilgileri, otel rezervasyon verileri ile pasaport/kimlik bilgileri.
- Teknik ve Kullanım Verileri: Web sitemizi ziyaret ettiğinizde çerezler ve analiz araçları aracılığıyla otomatik olarak toplanan IP adresi, tarayıcı türü, cihaz bilgileri, işletim sistemi ve etkileşim verileri.
- Kampanya ve Takip Verileri: Bize bir reklam aracılığıyla ulaşırsanız, reklam kampanyalarımızın etkinliğini ölçebilmek için kampanya parametreleri (UTM parametreleri ve Google Ads tıklama kimliği / GCLID gibi), ziyaret ettiğiniz sayfa ve tam bağlantı, seçtiğiniz klinik ve dil ile gördüğünüz site sürümü (A/B varyantı) talebinizle birlikte kaydedilir.
Hizmetlerimiz yetişkinlere yöneliktir. 18 yaşın altındaki çocukların kişisel verilerini ebeveyn veya yasal vasinin rızası olmaksızın bilerek toplamayız; tedavi bir reşit olmayanı ilgilendiriyorsa veriler ebeveyn veya vasinin rızasıyla işlenir.
3. İşleme Amaçları ve Hukuki Sebepler
Verilerinizi aşağıdaki amaçlarla, belirli hukuki sebeplere dayanarak işliyoruz:
| Amaç | Veri Kategorisi | Hukuki Sebep (GDPR / KVKK) |
|---|---|---|
| Ön Görüşme ve Tedavi Planlaması | İletişim ve Sağlık Verileri | Açık rıza; sağlık hizmetlerinin sunulması |
| Randevu ve Etkinlik Rezervasyonu (Meet-Up) | İletişim ve Kimlik Verileri | Sözleşmenin ifası / sözleşme kurulmasından önceki adımlar |
| Sağlık Turizmi Koordinasyonu (Seyahat/Konaklama) | Kimlik, Seyahat ve İletişim Verileri | Sözleşmenin ifası ve meşru menfaatler |
| Hasta Bakımı ve Tıbbi Kayıtların Yönetimi | Eksiksiz Tıbbi Kayıtlar | Sağlık mevzuatına ve yasal yükümlülüklere uyum |
| Doğrudan İletişim ve Destek (WhatsApp/Telefon Görüşmeleri) | İletişim Verileri | Meşru menfaat ve rıza |
| Web Sitesi Optimizasyonu ve Reklam Analitiği | Teknik ve Çerez Verileri | Rıza (çerez tercihleri aracılığıyla) |
Hakkınızda hukuki sonuç doğuran, yalnızca otomatik işleme veya profilleme yoluyla verilen kararlar almıyoruz. Tedavi planları ve fiyat teklifleri tıbbi ekibimiz ve hasta koordinasyon ekibimiz tarafından hazırlanır.
4. Verilerinizin Saklandığı Yer (Zoho CRM)
Web sitesi formları, etkinlik kayıtları, WhatsApp/telefon talepleri ve tedavi planlama süreçleri aracılığıyla bizimle paylaştığınız kişisel veriler; taleplerin, randevuların, hasta iletişiminin ve takip süreçlerinin yönetimi için kullandığımız, Zoho Corporation tarafından sunulan müşteri ilişkileri yönetimi platformu Zoho CRM üzerinde kaydedilir ve yönetilir.
CRM kayıtlarınız, Avrupa Birliği'ndeki (Hollanda ve İrlanda) Zoho veri merkezlerinde, AB sınırları içinde bulunan sunucularda barındırılır.
Zoho, veri işleyen sıfatıyla hareket eder ve verilerinizi yalnızca bir veri işleme sözleşmesi kapsamında bizim talimatlarımız doğrultusunda işler. Kayıtlarınıza erişim, role dayalı yetkilendirme ile yalnızca yetkili personelle sınırlıdır.
İletişim ve ön görüşme formları aracılığıyla gönderdiğiniz bilgiler web sitemizin kendi sunucularında saklanmaz; doğrudan Zoho CRM'e iletilir. Etkinlik (meet-up) kayıtları ise kontenjan ve seans yönetimi için gereken süre boyunca ayrıca web sitemizin veritabanında tutulur ve Zoho CRM'e de gönderilir. Bunun dışında web sunucumuzda yalnızca sitenin işleyişi için gereken teknik kayıtlar (güvenlik kayıtları gibi) kalır.
5. Bilgilerinizi Nasıl Paylaşıyoruz
Kişisel bilgilerinizi satmaz, kiralamaz veya takas etmeyiz. Verileriniz yalnızca bilmesi gereken kişi ve kurumlarla, ihtiyaç ölçüsünde paylaşılır:
- Sağlık Profesyonellerimiz ve Kliniklerimiz: Antalya ve İstanbul'daki tesislerimizde görev yapan diş hekimleri, cerrahlar ve tıbbi personel.
- Operasyonel Hizmet Sağlayıcılar: Seyahat programınızı yürütmek için sözleşmeli transfer sağlayıcıları, VIP ulaşım hizmetleri ve iş ortağı oteller; yalnızca bu amaçla.
- BT ve Bulut Altyapısı: Zoho CRM, bulut veritabanı barındırma, telekomünikasyon/VoIP sağlayıcıları ve sıkı veri işleme sözleşmeleri kapsamında faaliyet gösteren şifreli veri depolama hizmetleri.
- Yasal ve Düzenleyici Makamlar: Türk hukuku kapsamında zorunlu yasal yükümlülükler gerektirdiğinde resmî kurumlar veya sağlık otoriteleri.
6. Uluslararası Veri Aktarımları
Fiziksel tedavi tesislerimiz Türkiye'de bulunurken hastalarımızın birçoğu Birleşik Krallık, Avrupa Birliği ve diğer ülkelerde ikamet ettiğinden ve bulut hizmet sağlayıcılarımız (Zoho CRM dahil) verileri ikamet ettiğiniz ülke dışındaki sunucularda işleyebildiğinden, verileriniz uluslararası sınırlar ötesine aktarılabilir.
Tüm sınır ötesi aktarımlar, eşdeğer düzeyde veri korumasını güvence altına almak amacıyla standart sözleşme maddeleri (SCC), hastanın açık rızası veya yasal olarak tanınan yeterlilik mekanizmaları çerçevesinde gerçekleştirilir.
Analitik ve pazarlama çerezlerini kabul ettiğinizde, Google Analytics (Google LLC / Google Ireland Limited) ve Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.) ziyaretinize ilişkin verileri işleyebilir ve bunları, Amerika Birleşik Devletleri dahil olmak üzere ikamet ettiğiniz ülke dışındaki sunuculara aktarabilir. Bu aktarımlar, hizmet sağlayıcıların standart sözleşme maddelerine veya onaylı diğer aktarım mekanizmalarına dayanır.
7. Veri Güvenliği ve Saklama
- Güvenlik: Kişisel ve sağlık bilgilerinizi yetkisiz erişime, değiştirilmeye veya ifşaya karşı korumak için TLS/SSL şifreleme, role dayalı veritabanı erişimi, güvenlik duvarı korumaları ve güvenli veri depolama dahil olmak üzere sıkı teknik ve idari tedbirler uyguluyoruz.
- Saklama: Tıbbi ve hasta dosyalarını, Türkiye Sağlık Bakanlığı tarafından belirlenen zorunlu yasal saklama sürelerine uygun olarak muhafaza ediyoruz. Tıbbi olmayan talep ve pazarlama verileri (ilgili Zoho CRM kayıtları dahil) ise son iletişimimizden itibaren 2 yıl boyunca veya bundan önce rızanızı geri almanız hâlinde bu ana kadar saklanır, ardından silinir veya anonim hâle getirilir.
8. Yasal Haklarınız
İkamet ettiğiniz ülkeye (AB, Birleşik Krallık veya Türkiye) bağlı olarak, kişisel verilerinizle ilgili yasal haklara sahipsiniz:
- Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin kopyalarını talep etme.
- Düzeltme Hakkı: Hatalı veya eksik bilgilerin düzeltilmesini talep etme.
- Silme Hakkı ("Unutulma Hakkı"): Sağlık hizmeti sağlayıcıları için geçerli zorunlu yasal kayıt tutma yükümlülükleri saklı kalmak kaydıyla, verilerinizin silinmesini talep etme.
- İşlemeyi Kısıtlama veya İşlemeye İtiraz Hakkı: Pazarlama iletişimleri dahil olmak üzere belirli işleme faaliyetlerine itiraz etme veya bunları kısıtlama.
- Veri Taşınabilirliği Hakkı: Verilerinizin yapılandırılmış, yaygın olarak kullanılan bir formatta başka bir veri sorumlusuna aktarılmasını talep etme.
- Rızayı Geri Alma Hakkı: Geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin açık rızanızı dilediğiniz zaman geri alma.
- KVKK Madde 11 Kapsamındaki Haklar: Kişisel verilerin işlenip işlenmediğini öğrenmek, bilgi talep etmek, işleme amacını öğrenmek ve yasal sınırlar dahilinde düzeltilmesini veya yok edilmesini talep etmek üzere bize başvurma.
- Şikayet Hakkı: Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız bir veri koruma otoritesine şikayette bulunma: Türkiye'de Kişisel Verileri Koruma Kurulu (KVKK), Birleşik Krallık'ta Information Commissioner's Office (ICO) veya ikamet ettiğiniz AB üye devletinin denetim otoritesi.
Bu haklardan herhangi birini kullanmak için lütfen Veri Koruma Ekibimizle info@agagsiadental.com adresinden iletişime geçin veya +44 7824 104451 numarasını arayın.
9. Çerezler ve İzleme Teknolojileri
Web sitemiz, sitenin çalışması için gerekli zorunlu çerezleri ve yalnızca sizin onayınızla, site performansını optimize etmek ve pazarlama kampanyalarını izlemek amacıyla analitik ve pazarlama çerezlerini kullanır. Kullandığımız analitik ve pazarlama araçları Google Analytics ve Meta (Facebook) Pixel'dir. Bunlar, sitemizdeki çerez onay bannerında kabul etmediğiniz sürece etkinleştirilmez. Tercihlerinizi dilediğiniz zaman banner veya tarayıcı ayarlarınız üzerinden değiştirebilir ya da geri alabilirsiniz.
10. Bu Politikadaki Güncellemeler
Bu Gizlilik Politikasını, tıbbi hizmetlerimizdeki, operasyonel iş akışlarımızdaki veya mevzuat gerekliliklerindeki değişiklikleri yansıtmak üzere zaman zaman güncelleyebiliriz. Güncellemeler, güncellenmiş yürürlük tarihiyle birlikte bu sayfada yayımlanacaktır.
Son güncelleme: 9 Ekim 2026