Gizlilik Politikası

Metin sürümü: 2026-09

Bu Gizlilik Politikası, The More Clinics sağlık turizmi pazar yerini (/marketplace altındaki sayfalar, hasta hesabı ve klinik, doktor ve acente panelleri; birlikte “Platform”) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğü ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki bilgilendirme yükümlülüğünü karşılamak üzere hazırlanmıştır. Kurumsal sitemizin (ana sayfa ve altındaki kurumsal sayfalar) kendi gizlilik bildirimi vardır.

1. Veri sorumlusu

• Ünvan: The More Clinics Anonim Şirketi
• Adres: Fener, 07160 Muratpaşa / Antalya, Türkiye
• E-posta: info@themoreclinics.com
• Telefon: +90 532 679 89 95

Platform bir sağlık hizmeti sunucusu değildir; hastaları listelenmiş klinik, doktor ve acentelerle (“Sağlayıcı”) buluşturan bağımsız bir pazar yeridir. Bir talebinizi bir Sağlayıcıya ilettiğimizde, o Sağlayıcı size sunacağı hizmet için verilerinizin ayrı bir veri sorumlusu olur ve kendi gizlilik yükümlülüklerine tabidir.

2. Hangi kişisel verileri işliyoruz?

2.1 Hesap ve iletişim verileri

Hasta hesabı açtığınızda ad-soyad, e-posta adresi ve şifreniz (yalnızca geri döndürülemez biçimde, özet değer olarak saklanır); profilinizde isterseniz telefon, ülke, dil ve saat dilimi. Sağlayıcı başvurularında kurum adı, yetkili kişi, e-posta, telefon, adres, web sitesi ve kurum bilgileri.

2.2 Talep ve teklif verileri

Klinik, doktor veya acente sayfalarındaki talep formları, blog sayfalarındaki hızlı teklif formu, maliyet hesaplayıcı ve “Doktora sor” formu aracılığıyla: ad-soyad, e-posta, isteğe bağlı WhatsApp/telefon numarası, yaşadığınız ülke, ilgilendiğiniz tedavi, bütçe, tercih ettiğiniz dönem ve iletişim tercihi, yazdığınız mesaj ya da soru. Talebinize gelen teklifler (fiyat, para birimi, kapsam, geçerlilik), randevular ve bunlarla ilgili notlar.

2.3 Sağlık verileri (özel nitelikli kişisel veri)

Mesajınızda, sorunuzda ya da paylaştığınız fotoğraf ve belgelerde yer alan sağlık bilgileri özel nitelikli kişisel veridir. Bunları yalnızca açık rızanızla işleriz: her formda işaretsiz gelen bir onay kutusu, bilgilerinizin kime (Sağlayıcının adı ve bulunduğu ülke) ve neden iletileceğini açıkça yazar. Onayınız; tarih, dil, metin sürümü, ilgili Sağlayıcı ve ülkesiyle birlikte kaydedilir. İlk talep formunda fotoğraf istemeyiz; fotoğraf ve belgeleri talebiniz oluştuktan sonra hesabınızdaki mesajlaşma üzerinden, ayrıca onay vererek paylaşırsınız.

2.4 Mesajlar ve ekler

Hesabınızdaki yazışmalar ve eklediğiniz dosyalar. Mesaj metinleri şifrelenerek saklanır. Fotoğraf ekleri yeniden kodlanır ve bu sırada fotoğrafın içindeki konum (GPS) ve cihaz bilgileri silinir. Ekler herkese açık olmayan bir depolama alanında tutulur; yalnızca siz, talebinizin iletildiği Sağlayıcının yetkili kişileri ve Platform yöneticileri erişebilir.

2.5 Yorumlar, sorular ve içerik

Yalnızca tamamlanmış bir randevunuz için yazabildiğiniz yorumlar (puan, başlık, metin) ve “Doktora sor” soruları. Yorumlarda adınız “Ayşe K.” biçiminde, soyadınızın yalnızca baş harfiyle gösterilir. Sorunuzun herkese açık yayınlanması ayrı ve isteğe bağlı bir onaya bağlıdır ve adınız olmadan yayınlanır.

2.6 Sipariş, üyelik ve ödeme verileri

Üyelik ve sağlayıcı planlarında ad-soyad, e-posta, telefon, fatura adresi, plan ve ödeme durumu. Kart bilgileriniz Platformda işlenmez ve saklanmaz; ödeme sayfaları doğrudan ödeme kuruluşu tarafından sunulur. Türkiye’deki alıcılar için ödeme kuruluşu iyzico’nun zorunlu tuttuğu T.C. kimlik numarası yalnızca ödeme kuruluşuna iletilir, Platformda saklanmaz.

2.7 Sağlayıcı belgeleri

Sağlayıcıların onay için yüklediği lisans, diploma, uzmanlık belgesi, yetki belgesi ve sözleşmeler; öncesi/sonrası fotoğraflar için hastanın imzalı rıza belgesi. Bu belgeler herkese açık olmayan alanda saklanır. Bir Sağlayıcının herkese açık göstermeyi seçtiği ve uyum ekibimizin onayladığı belgeler dışında hiçbiri yayınlanmaz; kimlik, vergi ve sigorta belgeleri hiçbir zaman yayınlanmaz.

2.8 Teknik ve güvenlik verileri

Oturum bilgileri (oturum kimliği, IP adresi, tarayıcı bilgisi, son etkinlik zamanı), giriş denemesi sınırlamaları, hesap ve yönetim işlemlerine ait güvenlik kayıtları ve e-posta gönderim kayıtları. İletişim formu ve maliyet hesaplayıcıda IP adresiniz yalnızca geri döndürülemez bir özet (hash) olarak tutulur ve 90 gün sonra silinir. Profil görüntülenme sayıları kişisel veri tutulmadan, yalnızca sayı olarak kaydedilir.

3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Amaç	Hukuki sebep (KVKK / GDPR)
Hesabınızı açmak ve yönetmek, giriş güvenliğini sağlamak	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b)
Talebinizi seçtiğiniz Sağlayıcıya iletmek, teklif ve mesajları size ulaştırmak, hasta asistanınızın tekliflere not eklemesi	Sözleşmenin ifası; sağlık verileri için açık rızanız (KVKK m.6/2; GDPR m.9/2-a)
Talebinizi yurt dışındaki bir Sağlayıcıya iletmek	Açık rızanız (KVKK m.9; GDPR m.49/1-a)
Üyelikler, sağlayıcı planları, iade ve makbuzlar	Sözleşmenin ifası; hukuki yükümlülük (vergi ve ticaret mevzuatı; KVKK m.5/2-ç; GDPR m.6/1-c)
Sağlayıcıların lisans ve belgelerini doğrulamak, rozetleri göstermek	Meşru menfaat — hastaları doğrulanmamış sağlayıcılardan korumak (KVKK m.5/2-f; GDPR m.6/1-f)
Yorum ve soruları denetlemek, kötüye kullanımı ve dolandırıcılığı önlemek	Meşru menfaat; hukuki yükümlülük
Hizmetle ilgili bildirim e-postaları (yeni teklif, mesaj, randevu, talep durumu)	Sözleşmenin ifası; bildirim e-postalarını hesabınızdan kapatabilirsiniz
Güvenlik kayıtları, hukuki taleplerin kurulması ve savunulması	Meşru menfaat; bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)
Rızanızın ispatı (onay kayıtları)	Hukuki yükümlülük ve meşru menfaat

Pazarlama e-postası göndermiyoruz, verilerinizi reklam amacıyla profillemiyoruz ve satmıyoruz. İleride pazarlama iletişimi başlatırsak bunu yalnızca ayrıca vereceğiniz onayla yaparız.

4. Verilerinizi kimlerle paylaşıyoruz?

• Seçtiğiniz Sağlayıcı: Talebiniz yalnızca formda adı geçen klinik, doktor veya acenteye iletilir. Onay kutusu Sağlayıcının adını ve ülkesini açıkça gösterir. Yanıt gelmeyen bir talebi “benzer doktorlara” göndermeyi seçerseniz, talebiniz en fazla üç Sağlayıcıya daha iletilir ve her biri için ayrıca onayınız alınır.
• Hasta asistanı ekibimiz: Talepleriniz ve tekliflerinizle ilgili size mesajla yardımcı olan Platform çalışanları. Maliyet hesaplayıcı ve blog hızlı teklif formundan gelen talepler yalnızca bu ekibe gider.
• Ödeme kuruluşları: Üyelik ve sağlayıcı planı ödemeleri için iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve etkinleştirildiğinde Stripe veya PayTR. Bu kuruluşlara ödeme için gereken ad, e-posta, telefon, adres, sipariş ve IP bilgileri iletilir.
• Altyapı hizmet sağlayıcıları: Barındırma (sunucu) ve e-posta gönderim hizmeti sağlayıcılarımız, verilerinizi yalnızca bizim adımıza ve talimatımızla işler.
• Yetkili kurumlar: Yasal bir zorunluluk olduğunda mahkemeler, savcılıklar ve yetkili kamu kurumları.

Klinik puanları için Google ve Trustpilot’tan yalnızca kliniğe ait özet puanı alırız; bu hizmetlere sizin verilerinizi göndermeyiz. Arayüz metinlerinin çevirisinde kullanılan yapay zekâ çeviri hizmetine yalnızca site metinleri gönderilir, kullanıcıların kişisel verileri veya mesajları gönderilmez. Döviz kurları Avrupa Merkez Bankası’nın herkese açık verisinden alınır; bu sırada kişisel veri paylaşılmaz.

5. Yurt dışına aktarım

Sağlayıcıların bir kısmı Türkiye dışında bulunur (örneğin Macaristan, Yunanistan veya diğer ülkeler). Talebinizi yurt dışındaki bir Sağlayıcıya ilettiğimizde verileriniz o ülkeye aktarılır; bu aktarım, onay kutusunda ülkesi açıkça yazılı olan açık rızanıza dayanır. Ödeme ve altyapı hizmet sağlayıcılarımızdan bazıları da yurt dışında bulunabilir; bu aktarımlar KVKK’nın 9. maddesi ve GDPR’ın V. Bölümü uyarınca yeterlilik kararları, standart sözleşmeler veya diğer uygun güvenceler çerçevesinde yapılır.

6. Ne kadar süre saklıyoruz?

Veri	Saklama süresi
Hesap, talep, teklif, mesaj ve randevu verileri	Hesabınız açık olduğu sürece. Hesap silme talebinizden sonra, yasal saklama yükümlülüğü olanlar dışında, 30 gün içinde silinir veya anonim hâle getirilir.
Misafir olarak gönderilen talepler	Talep sürecinin tamamlanmasına ve olası uyuşmazlıklar için gerekli süreye kadar; silinmesini istediğinizde yasal yükümlülükler dışında silinir.
Sipariş, ödeme, iade ve makbuz kayıtları	Vergi ve ticaret mevzuatının öngördüğü süre boyunca (genel olarak 10 yıl).
Açık rıza kayıtları	İlgili ilişki süresince ve rızanın ispatı için yasal zamanaşımı süreleri boyunca. Bu kayıtlarda IP adresi yalnızca geri döndürülemez özet olarak tutulur.
İletişim formu ve maliyet hesaplayıcıdaki IP özetleri	90 gün; ardından otomatik olarak silinir.
Oturum verileri	Oturum süresi boyunca (hareketsizlikte 120 dakika); “Beni hatırla” seçildiyse en fazla yaklaşık 400 gün.
Güvenlik kayıtları	Güvenliğin sağlanması ve hukuki taleplerin savunulması için gerekli süre boyunca.
Öncesi/sonrası fotoğrafları	Hastanın rızası sürdüğü sürece; rıza geri çekildiğinde fotoğraf derhal yayından kaldırılır.

7. Haklarınız

KVKK’nın 11. maddesi ve GDPR uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (Platformda bu nitelikte bir otomatik karar verilmez);
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme;
• GDPR kapsamındaysanız ayrıca: işlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma.

Hesabınızdan yapabilecekleriniz: Profil bilgilerinizi düzeltebilir, tüm verilerinizi (talepler, teklifler, randevular, mesajlar, sorular, yorumlar, favoriler ve siparişler) bir dosya olarak indirebilir, bildirim e-postalarını tümüyle ya da tür bazında kapatabilir, bir talebi geri çekebilir ve hesabınızın silinmesini talep edebilirsiniz.

Açık rızanızı geri çekme: Sağlık verilerinize ilişkin açık rızanızı dilediğiniz zaman info@themoreclinics.com adresine yazarak geri çekebilirsiniz. Geri çekme, o tarihe kadar yapılan işlemleri etkilemez; ancak talebiniz ilgili Sağlayıcıyla artık paylaşılamaz. Daha önce paylaşılan verilerin silinmesi için ilgili Sağlayıcıya da başvurmanız gerekebilir; bu konuda size yardımcı oluruz.

Başvuru: Taleplerinizi info@themoreclinics.com adresine veya Fener, 07160 Muratpaşa / Antalya, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na, AB’de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır; mesaj metinleri, talep iletişim bilgileri ve ödeme oturum bilgileri şifrelenir. Belgeler ve mesaj ekleri herkese açık olmayan bir alanda tutulur ve yalnızca yetkili kişilerin erişimine açıktır. Giriş denemeleri sınırlandırılır; iki adımlı doğrulama ve geçiş anahtarı (passkey) seçenekleri sunulur. Yönetim işlemleri kayıt altına alınır. Hiçbir sistem tam güvenlik garantisi veremez; bir veri ihlali olursa ilgili mevzuatın öngördüğü şekilde Kurul’a ve etkilenen kişilere bildirimde bulunuruz.

9. Çocuklar

Platform 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük biri adına tedavi talebi yalnızca veli veya yasal temsilci tarafından gönderilebilir.

10. Çerezler

Platformda yalnızca çalışması için zorunlu olan ve sizin seçtiğiniz dil ile para birimini hatırlayan çerezler kullanılır; analiz veya reklam çerezi kullanılmaz. Ayrıntılar için Çerez Politikası’na bakın.

11. Değişiklikler

Bu politikayı Platformdaki değişikliklere veya mevzuata göre güncelleyebiliriz. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayınlanır. Önemli değişiklikleri hesabınıza kayıtlı e-posta adresine veya Platform üzerinden ayrıca bildiririz.