GDPR Aydınlatma Metni | Metropolmed Sağlık Hizmetleri ve Turizm A.Ş.

Son güncelleme: 14 Ekim 2026

Veri sorumlusu

Kişisel verilerinizin veri sorumlusu Metropolmed Sağlık Hizmetleri ve Turizm A.Ş.'dir. Bu bölgelerdeki hasta ve ziyaretçilere, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte AB Genel Veri Koruma Tüzüğü'nü ((AB) 2016/679 sayılı Tüzük, "GDPR") ve Birleşik Krallık GDPR'ını uygularız.

Metropolmed Sağlık Hizmetleri ve Turizm A.Ş.
Adres: Atalar, Üsküdar Cd. No:112, 34862 Kartal/İstanbul, Türkiye
E-posta: [email protected]
Telefon: +90 216 504 52 69 · WhatsApp: +90 549 540 58 40

Kişisel veri kategorileri

Kimlik ve iletişim verileri: ad, telefon numarası, e-posta adresi, ülke.
Sağlık verileri (özel nitelikli): fotoğraflar, tıbbi geçmiş, tetkik sonuçları ve tedavi kayıtları.
Rezervasyon ve ödeme verileri: seyahat tarihleri, otel ve transfer bilgileri, ödeme kayıtları.
Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, web sitesi kayıtları.
İletişim verileri: bize gönderdiğiniz mesajlar ve pazarlama tercihleriniz.

Hukuki dayanaklar (GDPR Madde 6 ve 9)

Madde 6(1)(b), sözleşme: talebinizi yanıtlamak, tedavi planınızı hazırlamak ve tedavi ile ilgili hizmetleri sunmak için.
Madde 9(2)(a), açık rıza: tıbbi değerlendirme amacıyla sağlık verilerinizi ve fotoğraflarınızı işlemek için.
Madde 9(2)(h), sağlık hizmetleri: sır saklama yükümlülüğüne tabi profesyonellerce yürütülen tıbbi teşhis, tedavi ve tedavi sonrası bakım için.
Madde 6(1)(c), hukuki yükümlülük: tıbbi kayıt tutma, vergi ve muhasebe yükümlülükleri.
Madde 6(1)(f), meşru menfaatler: web sitemizin güvenliğini sağlamak ve takip sorularını yanıtlamak.
Madde 6(1)(a), rıza: dilediğiniz zaman geri çekebileceğiniz pazarlama mesajları.

Alıcılar

Doktorlarımız ve hasta destek ekibimiz; talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılar (CRM, barındırma, e-posta ve mesajlaşma, ödeme sağlayıcıları); talep ettiğiniz rezervasyonlar için oteller, transfer şirketleri ve tercümanlar; tedavinizde yer alan sağlık iş ortakları ve kanunun gerektirdiği durumlarda resmî makamlar.

AEA ve Birleşik Krallık dışına aktarımlar

Merkezimiz, AB yeterlilik kararı bulunmayan Türkiye'dedir. Verilerinizi bize AEA'dan veya Birleşik Krallık'tan gönderdiğinizde, size yanıt verebilmemiz ve talep ettiğiniz tedaviyi sunabilmemiz için Türkiye'ye aktarılır (GDPR Madde 49(1)(b)); sağlık verileri bakımından ise açık rızanıza dayanılır. Başka ülkelerdeki hizmet sağlayıcıları kullandığımız durumlarda yeterlilik kararlarına veya standart sözleşme maddelerine dayanırız.

Saklama

Verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ve kanunun öngördüğü süre boyunca saklarız. Ayrıntılar Gizlilik Politikamızda yer almaktadır.

GDPR Madde 15–22 kapsamındaki haklarınız

Aşağıdaki haklara sahipsiniz:

kişisel verilerinize erişim (Madde 15);
yanlış verilerin düzeltilmesi (Madde 16);
silme (Madde 17);
işlemenin kısıtlanması (Madde 18);
veri taşınabilirliği (Madde 20);
meşru menfaatlere dayalı işlemeye ve doğrudan pazarlamaya itiraz (Madde 21);
önceki işlemeleri etkilemeksizin rızanızı dilediğiniz zaman geri çekme (Madde 7(3));
ikamet ettiğiniz veya çalıştığınız ülkedeki veri koruma otoritesine şikâyette bulunma.

Haklarınızı kullanmak için "GDPR talebi" konu başlığıyla [email protected] adresine e-posta gönderin. Bir ay içinde yanıt veririz.

Otomatik kararlar

Hakkınızda, profilleme dahil yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli etkiler doğuran kararlar almayız.

Diğer yasal sayfalar: Gizlilik Politikası Çerez Politikası Şartlar ve Koşullar İade ve İptal Politikası