KVKK Aydınlatma Metni

Son Güncelleme: 01.01.2026

1. Veri Sorumlusu

Şirket Unvanı: IMA Health Group
Adres: İstanbul, Türkiye
E-posta: [email protected]
Telefon: +90 536 871 41 71

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesine ilişkin aşağıdaki bilgileri sizlere sunuyoruz.

2. İşlenen Kişisel Veri Kategorileri

2.1 Kimlik Bilgileri

Ad, soyad
T.C. kimlik numarası
Doğum tarihi
Cinsiyet
Uyruk bilgisi

2.2 İletişim Bilgileri

Cep telefonu numarası
E-posta adresi
Ev/iş adresi
İl/ilçe bilgisi

2.3 Sağlık Bilgileri

Sağlık durumu
Hastalık geçmişi
Kullanılan ilaçlar
Alerjiler
Tedavi bilgileri
Muayene sonuçları

2.4 Görsel ve İşitsel Kayıtlar

Fotoğraf
Video kayıtları
Ses kayıtları
Güvenlik kamerası kayıtları

2.5 Finansal Bilgiler

Ödeme bilgileri
Banka hesap bilgileri
Kredi kartı bilgileri (son 4 hane)
Fatura bilgileri

3. Kişisel Verilerin İşlenme Amaçları

3.1 Sağlık Hizmetleri

Tedavi planlaması ve uygulaması
Sağlık durumu değerlendirmesi
Tıbbi takip ve kontrol
Ameliyat öncesi ve sonrası bakım

3.2 İletişim ve Bilgilendirme

Randevu planlama ve hatırlatma
Tedavi süreci bilgilendirmesi
Acil durum iletişimi
Memnuniyet araştırmaları

3.3 Yasal Yükümlülükler

Sağlık Bakanlığı raporlamaları
Vergi mevzuatı gereği saklama
Denetim ve kontrol faaliyetleri
Adli makam talepleri

3.4 Güvenlik

Klinik güvenliği
Hasta güvenliği
Bilgi güvenliği
Olay kayıtları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddelerine göre kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

Açık rızanız: Özel nitelikli kişisel veriler için
Sözleşmenin kurulması veya ifası: Tedavi sözleşmesi
Yasal yükümlülük: Sağlık mevzuatı gereği
Hayati çıkarların korunması: Acil tıbbi müdahale
Meşru menfaat: İletişim ve bilgilendirme

5. Kişisel Verilerin Aktarıldığı Taraflar

5.1 Yurt İçi Aktarımlar

Sağlık Bakanlığı
Sosyal Güvenlik Kurumu
Özel sigorta şirketleri
Laboratuvar ve görüntüleme merkezleri
Hukuki danışmanlar
Muhasebe firması

5.2 Yurt Dışı Aktarımlar

Bulut hizmet sağlayıcıları (yeterli koruma seviyesi olan ülkeler)
Uluslararası sigorta şirketleri
Tıbbi cihaz üreticileri (teknik destek için)

6. Kişisel Verilerin Toplanma Yöntemi

Web sitesi üzerinden form doldurma
Telefon görüşmeleri
E-posta iletişimi
Yüz yüze görüşmeler
Muayene ve tedavi süreçleri
Güvenlik kameraları
Çerezler ve benzer teknolojiler

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

7.1 Bilgi Talep Etme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen kişisel verileriniz hakkında bilgi talep etme
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

7.2 Düzeltme ve Silme Hakkı

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

7.3 İtiraz Hakkı

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

8. Haklarınızı Kullanma Yöntemleri

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

8.1 Başvuru Yöntemleri

Yazılı başvuru: İmzalı dilekçe ile şirket adresimize
E-posta: [email protected] adresine
Kayıtlı elektronik posta (KEP): KEP adresimize
Güvenli elektronik imza: Mobil imza veya e-imza ile

8.2 Başvuru Şartları

Kimlik tespiti yapılabilir bilgiler
Talep konusunun açık belirtilmesi
Varsa talep edilen hususlara ilişkin bilgi ve belgeler

8.3 Cevaplama Süresi

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınır.

9. Kişisel Verilerin Saklanma Süresi

9.1 Sağlık Verileri

Hasta dosyaları: 15 yıl
Ameliyat kayıtları: 15 yıl
Laboratuvar sonuçları: 5 yıl
Görüntüleme kayıtları: 10 yıl

9.2 Diğer Veriler

İletişim bilgileri: 3 yıl
Finansal kayıtlar: 10 yıl
Güvenlik kayıtları: 1 yıl
Web sitesi logları: 6 ay

10. Veri Güvenliği Tedbirleri

10.1 Teknik Tedbirler

SSL şifreleme
Güvenlik duvarı
Antivirüs yazılımları
Düzenli yedekleme
Erişim logları

10.2 İdari Tedbirler

Personel eğitimleri
Gizlilik sözleşmeleri
Erişim yetkilendirmesi
Düzenli denetimler
Olay müdahale planları

11. Çocukların Kişisel Verileri

18 yaşından küçük hastalarımızın kişisel verileri, veli veya vasi onayı ile işlenmektedir. Çocukların üstün yararı gözetilerek özel koruma sağlanmaktadır.

12. Otomatik Karar Verme

Kişisel verileriniz otomatik sistemler tarafından işlenerek sizin aleyhine sonuçlar doğurabilecek profilleme faaliyetleri yapılmamaktadır.

13. Veri İhlali Bildirimi

Kişisel veri güvenliğini tehlikeye düşürebilecek bir ihlal tespit edilmesi durumunda, yasal süreler içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır ve gerekli durumlarda ilgili kişiler bilgilendirilir.

14. İletişim Bilgileri

KVKK kapsamındaki talepleriniz için:

Posta Adresi: IMA Health Group, İstanbul, Türkiye
E-posta: [email protected]
Telefon: +90 536 871 41 71

15. Yürürlük

Bu aydınlatma metni 01.01.2026 tarihinde yürürlüğe girmiştir. Metin gerektiğinde güncellenebilir ve değişiklikler web sitemizde yayınlanır.