Gizlilik politikası

01Verilerinizin işlenmesinden kim sorumlu

Kişisel verilerinizin işlenmesinden sorumlu olan, Ordem dos Médicos'un 69467 numaralı mesleki sicil kaydına sahip hekim Dr. Michelle Campagnoli'dir. Kendisi mesleğini Luxmed Kliniği'nde, vergi numarası (NIF) 517299062 olan Círculo Sagaz, Lda. şirketi aracılığıyla yürütmektedir.

Verilerinizin korunmasıyla ilgili her türlü soru için veya haklarınızı kullanmak için bize info@luxmed.pt adresinden e-posta ile ya da şu adrese posta yoluyla ulaşabilirsiniz:

Círculo Sagaz, Lda. (Clínica Luxmed)
Avenida das Túlipas, n.º 5, 5A, 5B, 5C e 5D, 9.º C
1495-161 Miraflores

02Hangi kişisel verileri topluyoruz

Yalnızca ihtiyaç duyduğumuz verileri, bizimle nasıl iletişime geçtiğinize veya web sitesini nasıl kullandığınıza göre topluyoruz:

• Randevu talebi: ad, cep telefonu, e-posta, ilgilendiğiniz uzmanlık alanı ve isterseniz yazacağınız mesaj.
• Doğrudan iletişim: telefon, WhatsApp, e-posta veya yüz yüze bize ilettiğiniz veriler ve mesajların içeriği.
• Muayene ve tedavi: kimlik ve iletişim bilgileri, doğum tarihi, faturalama için NIF ve adres ile klinik kaydınıza işlenen sağlık verileri (klinik öykü, değerlendirmeler, tedaviler, klinik görüntüler ve aydınlatılmış onamlar).
• Sanal asistan: konuşmaya başlamadan önce sizden istediğimiz ad, e-posta ve cep telefonu ile yazdığınız sorular.
• Web sitesi: çerezlerle toplanan teknik gezinme verileri (cihaz ve tarayıcı türü ile ziyaret edilen sayfalar gibi); çerezler bölümünde açıklandığı üzere.

Randevu formu veya sanal asistan aracılığıyla sizden sağlık verisi istemiyoruz. Bunları muayene için saklayın.

03Verilerinizi ne için ve hangi hukuki dayanakla kullanıyoruz

04Sağlık verileri ve tıbbi sır

Sağlık verileri özel olarak korunan verilerdir. Klinik dosyanıza erişim hekimle sınırlıdır; bakımınız için gerekli olduğunda, yine mesleki sır saklama yükümlülüğü bulunan ekip üyeleriyle sınırlıdır.

Sağlık verilerinizi pazarlama amacıyla kullanmıyoruz. Fotoğraflar ve klinik görüntüler yalnızca izninizle çekilir; klinik dosya dışında yalnızca bunun için ayrıca açık rıza verirseniz kullanılır.

05Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Yalnızca gerektiğinde ve almak zorunda olanlarla paylaşıyoruz:

• Hizmet sağlayıcılar: Adımıza veri işleyenler (örneğin web sitesi barındırma, e-posta, iletişim ve klinik yönetim yazılımları); verileri korumalarını ve yalnızca bizim talimatlarımız doğrultusunda kullanmalarını zorunlu kılan sözleşmeler çerçevesinde.
• Muhasebe ve mali danışmanlık: yasal yükümlülüklerin yerine getirilmesi için.
• Kamu otoriteleri, mahkemeler ve düzenleyici kurumlar (Sağlık Düzenleme Kurumu / Entidade Reguladora da Saúde gibi): yasanın gerektirdiği hâllerde.
• Diğer sağlık profesyonelleri: yalnızca sizin talebiniz veya izninizle, örneğin tedavinizin sürekliliği için.

Bir hizmet sağlayıcı verileri Avrupa Ekonomik Alanı dışında işlediğinde, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri gibi uygun güvenceler talep ediyoruz.

06Verileri ne kadar süre saklıyoruz

Verileri yalnızca yukarıdaki amaçlar için gerekli olduğu süre boyunca ve yasanın gerektirdiğinden daha kısa olmamak üzere saklıyoruz:

• Klinik dosya: son muayene veya tedaviden sonra 20 yıl. Bu süre Portekiz Tabipler Birliği (Ordem dos Médicos) tarafından önerilmektedir ve Portekiz Medeni Kanunu'nda öngörülen 20 yıllık genel zamanaşımı süresiyle uyumludur. Bu sürenin sonunda dosya güvenli biçimde imha edilir.
• Faturalama ve muhasebe belgeleri: Portekiz KDV Kanunu'nun (Código do IVA) 52. maddesi ve Kurumlar Vergisi Kanunu'nun (Código do IRC) 123. maddesi uyarınca 10 yıl.
• Muayene ile sonuçlanmayan bilgi talepleri, randevu talepleri ve sanal asistan üzerinden yapılan iletişimler: son iletişimden sonra 12 ay; bu sürenin sonunda silinir.
• Pazarlama iletileri: onayınızı geri çekene kadar.

07Sanal asistan ve «nasıl gelinir» araması

Sohbete başlamadan önce web sitesindeki sanal asistan adınızı, e-posta adresinizi ve cep telefonu numaranızı ister. Bu verileri güvenlik amacıyla istiyoruz: gerçek kişileri otomatik programlardan ayırt etmeye, asistanı ve kliniği saldırılardan ve toplu iletilerden korumaya yardımcı olur; sohbetin takip gerektirmesi hâlinde ekibin size yanıt vermesini sağlar.

Veriler sohbet başlamadan önce doğrulanır. Art arda birkaç geçersiz denemeden sonra asistan birkaç dakika süreyle engellenir.

Asistan otomatiktir ve yapay zekâ kullanmaz: kliniğin bilgileriyle yanıt verir. Sohbette sağlık verilerinizi paylaşmayın. Bunun için kliniğe ulaşın veya randevu alın.

İletişim sayfasındaki «Nereden geliyorsunuz?» sorgusu, kliniğe giden yolu hesaplamaya yarar. Yol tarifi düğmeleri (Google Maps, Waze ve Apple Maps) kendi gizlilik politikaları olan üçüncü taraf uygulamalarını açar.

Asistanla yapılan görüşmeler, hizmeti iyileştirmek amacıyla ad, e-posta, telefon numarası ve diğer iletişim bilgileri çıkarıldıktan sonra kaydedilir ve bu amaç için yararlı oldukları sürece saklanır. Bunları yalnızca izin kutusunu işaretlerseniz asistanı eğitmek için kullanırız; kutuyu boş bırakabilirsiniz. İletişim bilgilerinizi bıraktıysanız ve ilişkili görüşmenin silinmesini istiyorsanız info@luxmed.pt adresine yazın.

08Çerezler

Web sitesi, çalışabilmesi için zorunlu çerezleri, yalnızca onayınızla da istatistik veya pazarlama çerezlerini kullanır. Tercihlerinizi dilediğiniz zaman, her sayfanın altındaki «Çerez tercihleri» bölümünden kabul edebilir, reddedebilir veya değiştirebilirsiniz.

09Haklarınız

Genel Veri Koruma Tüzüğü (GDPR) uyarınca şu haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma;
• hatalı veya eksik verileri düzelttirme;
• yasanın izin verdiği hâllerde verileri sildirme;
• bazı durumlarda işlemeyi sınırlandırma;
• meşru menfaate dayalı işlemeye itiraz etme;
• uygulanabildiği hâllerde verileri yaygın kullanılan bir biçimde taşıma;
• daha önce yapılmış işlemenin hukuka uygunluğunu etkilemeden dilediğiniz zaman onayınızı geri çekme.

Bu hakları kullanmak için info@luxmed.pt adresine yazın. En geç bir ay içinde yanıt veririz; verilerinizi korumak için sizden kimlik doğrulaması isteyebiliriz. Hakkınızda yalnızca otomatik yollarla karar vermiyoruz.

Verilerinizin işlenmesinin yasaya aykırı olduğunu düşünüyorsanız, ayrıca Portekiz denetim otoritesi olan Ulusal Veri Koruma Komisyonu'na (CNPD) şikâyette bulunma hakkına sahipsiniz.

10Verilerinizi nasıl koruyoruz

Verileri yetkisiz erişime, kayba veya değiştirilmeye karşı korumak için uygun teknik ve idari tedbirler alıyoruz: profile göre sınırlı erişim, web sitesinde şifreli iletişim ve kliniğin verilerini işleyen herkes için sır saklama yükümlülüğü. Sizin için risk oluşturan bir veri ihlali olması hâlinde CNPD'yi, yasanın gerektirdiği durumlarda ise sizi de bilgilendiririz.

11Reşit olmayanlar

Web sitesi 18 yaşın üzerindeki kişilere yöneliktir. Randevu ve muayeneleri de dâhil olmak üzere reşit olmayanların verilerinin işlenmesi için velayet sorumluluğunu taşıyan kişinin izni gerekir.

12Bu politikadaki değişiklikler

Bu politikayı, yasadaki veya verileri işleme biçimimizdeki değişiklikleri yansıtmak üzere güncelleyebiliriz. Son güncelleme tarihi her zaman bu sayfanın en üstünde belirtilir.