Gizlilik Politikası

Yürürlük Tarihi: 14 Ocak 2026

Bu Gizlilik Politikası, HealRoad’un (“HealRoad”, “biz”, “bize”, “bizim”) web sitemizi, uygulamalarımızı ve ilgili hizmetlerimizi (topluca “Hizmetler”) kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Önemli: HealRoad, kullanıcıların sağlık hizmeti seçeneklerini keşfetmesine ve karşılaştırmasına yardımcı olan ve onları bağımsız sağlık hizmeti sunucularıyla buluşturan dijital bir platformdur. HealRoad bir sağlık hizmeti sunucusu değildir ve tıbbi bakım sağlamaz.

1. Biz Kimiz

Veri Sorumlusu: HealRoad
Adres: İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, No:57/86 Çankaya/Ankara
Telefon: +90 312 504 43 25
E-posta: privacy@healroad.com

2. Topladığımız Kişisel Veriler

Hizmetleri nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabiliriz:

2.1. Sizin Sağladığınız Veriler

• İletişim bilgileri: ad, e-posta adresi, telefon numarası, ülke, tercih edilen dil.
• Hesap bilgileri (hesap oluşturmanız hâlinde): giriş bilgileri ve profil tercihleri.
• Talep ve seyahat bilgileri: ilgilendiğiniz tedavi, tercih edilen tarihler, konum tercihleri, bütçe aralığı ve teklif almak veya koordinasyon desteği almak için sağladığınız bilgiler.
• Sağlıkla ilgili bilgiler (özel nitelikli kişisel veriler): tıbbi fotoğraflar, raporlar, semptomlar, tıbbi geçmiş ve kliniklerin/sağlık hizmeti sunucularının talebinizi değerlendirebilmesi için paylaşmayı seçtiğiniz diğer bilgiler.
• İletişimler: destek ekibimizle ve platform içindeki mesajlarınız ve etkileşimleriniz.

2.2. Otomatik Olarak Toplanan Veriler

• Cihaz ve kullanım verileri: IP adresi, tarayıcı türü, cihaz tanımlayıcıları, görüntülenen sayfalar ve zaman damgaları.
• Yaklaşık konum: IP adresinden türetilir (şehir/bölge düzeyinde).
• Çerezler ve benzer teknolojiler: Bölüm 7’de (Çerezler ve Analitik) açıklanmıştır.

2.3. Üçüncü Taraflardan Gelen Veriler

• Klinikler ve sağlık hizmeti sunucuları: talebinizle ilgili teklif ayrıntıları, uygunluk durumu ve güncellemeler (uygulanabildiği ölçüde).
• Hizmet sağlayıcılar: Hizmetlerimizi destekleyen analitik, iletişim, barındırma ve güvenlik sağlayıcıları.

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla kullanırız:

• Hizmetleri sağlamak ve işletmek (ör. talepleri işlemek ve klinik/sağlık hizmeti sunucusu tekliflerini sunmak).
• Sizinle, HealRoad ile ve klinikler/sağlık hizmeti sunucuları arasında iletişimi kolaylaştırmak (uygulanabildiği ölçüde).
• Müşteri desteği sağlamak, sorularınızı yanıtlamak ve hesabınızı yönetmek (varsa).
• İçerik ve dil tercihleri dâhil olmak üzere Hizmetleri geliştirmek ve kişiselleştirmek.
• Güvenliği sürdürmek, dolandırıcılığı önlemek ve kullanıcıları ile platformu korumak.
• Yasal yükümlülüklere uymak ve şartlarımızı ile politikalarımızı uygulamak.

Pazarlama iletişimleri: Hizmetle ilgili mesajlar gönderebiliriz (ör. talep güncellemeleri). Yasanın gerektirdiği durumlarda, pazarlama iletişimleri göndermeden önce onayınızı alırız. Varsa abonelikten çıkma bağlantısını kullanarak veya bizimle iletişime geçerek istediğiniz zaman vazgeçebilirsiniz.

4. Veri İşlemenin Hukuki Dayanakları

Konumunuza ve uygulanabilir mevzuata bağlı olarak (ilgili olduğu durumlarda GDPR ve Türkiye’nin veri koruma mevzuatı (KVKK) dâhil), aşağıdaki hukuki dayanaklardan birine veya birkaçına dayanırız:

• Sözleşme / sözleşme kurulması için gerekli adımlar: talep ettiğiniz Hizmetleri sunmak için.
• Açık rıza: belirli çerezler/analitik, gerekli olduğunda pazarlama ve uygulanabildiği durumlarda sağlıkla ilgili veriler için.
• Meşru menfaatler: Hizmetlerimizi geliştirmek, güvenliğini sağlamak ve işletmek için (haklarınız gözetilerek).
• Yasal yükümlülük: yürürlükteki yasalara ve hukuka uygun taleplere uymak için.

Sağlıkla ilgili veriler: Sağlık/tıbbi bilgi sağlamanız hâlinde, bu verileri yalnızca talebinizi kolaylaştırmak ve değerlendirme amacıyla klinikler/sağlık hizmeti sunucularıyla paylaşmak için, ayrıca yalnızca geçerli bir hukuki dayanak kapsamında (çoğu zaman açık rızanız veya uygulanabildiği ölçüde başka bir yasal dayanakla) işleriz.

5. Verilerinizi Nasıl Paylaşıyoruz

Kişisel verileri aşağıdakilerle paylaşabiliriz:

• Klinikler ve sağlık hizmeti sunucuları; böylece talebinizi değerlendirebilir, teklifler hazırlayabilir ve hizmetleri koordine edebilirler. Bu amaçlar için yalnızca gerekli olan verileri paylaşırız.
• Tedarikçiler ve veri işleyenler; Hizmetleri sunmamıza yardımcı olan taraflar (ör. barındırma, analitik, mesajlaşma, müşteri destek araçları), verilerinizi korumaya yönelik sözleşmesel yükümlülükler kapsamında.
• Profesyonel danışmanlar (avukatlar, denetçiler), gerekli olduğu durumlarda.
• Resmî makamlar; yasanın gerektirdiği veya hakların, emniyetin ve güvenliğin korunması için gerekli olduğu durumlarda.
• İş devri işlemleri; birleşme, devralma, yeniden yapılanma veya varlık satışı ile bağlantılı olarak (uygun güvencelerle birlikte).

Kişisel verilerinizi geleneksel anlamda satmayız. Herhangi bir faaliyet belirli yasalar kapsamında “satış” veya “paylaşım” olarak kabul edilirse, gerekli bildirimleri ve tercih seçeneklerini sunarız.

6. Uluslararası Veri Aktarımları

HealRoad uluslararası kullanıcılara hizmet verdiği ve farklı ülkelerdeki klinikler/sağlık hizmeti sunucuları ile tedarikçilerle çalışabildiği için, verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve bu ülkelerde işlenebilir.

Verileri uluslararası olarak aktardığımızda, uygulanabilir mevzuatın gerektirdiği uygun güvenceleri (sözleşmesel korumalar ve güvenlik önlemleri gibi) uygularız.

7. Çerezler ve Analitik

Sitemizi işletmek, tercihleri hatırlamak, güvenliği artırmak ve Hizmetlerin nasıl kullanıldığını anlamak için çerezler ve benzer teknolojiler kullanırız.

7.1. Çerez Türleri

• Kesinlikle gerekli çerezler: temel işlevler için zorunludur (ör. güvenlik, oturum yönetimi).
• Tercih çerezleri: dil gibi ayarları hatırlar.
• Analitik çerezler: kullanımın ölçülmesine ve performansın iyileştirilmesine yardımcı olur.
• Pazarlama çerezleri: kampanya etkinliğini ölçer ve ilgili reklamları gösterir (kullanıldığı ve izin verildiği durumlarda).

Çerezleri tarayıcı ayarlarınız üzerinden ve mevcut olduğu durumlarda çerez banner’ımız/ayarlarımız üzerinden kontrol edebilirsiniz. Çerezleri devre dışı bırakmanız hâlinde Hizmetlerin bazı bölümleri düzgün çalışmayabilir.

8. Veri Saklama

Kişisel verileri yalnızca Hizmetleri sunmak, meşru ticari ihtiyaçları karşılamak ve yasal yükümlülüklere uymak için gerekli olduğu süre boyunca saklarız. Saklama süreleri veri türüne ve neden toplandığına göre değişir.

9. Güvenlik

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma veya değiştirilmeye karşı korumak amacıyla makul idari, teknik ve organizasyonel önlemler uygularız. Ancak hiçbir sistemin %100 güvenli olduğu garanti edilemez.

10. Haklarınız

Konumunuza ve uygulanabilir mevzuata bağlı olarak şu haklara sahip olabilirsiniz:

• Kişisel verilerinize erişme ve bir kopyasını alma
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme (uygulanabildiği ölçüde)
• Belirli veri işleme faaliyetlerine itiraz etme veya bunları kısıtlama
• Onayı geri çekme (işleme onaya dayanıyorsa)
• Veri taşınabilirliği (uygulanabildiği ölçüde)
• Bir veri koruma otoritesine şikâyette bulunma

Haklarınızı kullanmak için Bölüm 11’deki (İletişim) bilgileri kullanarak bizimle iletişime geçin. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız ya da talepleriniz varsa lütfen bizimle iletişime geçin:

• E-posta: privacy@healroad.com
• Telefon: +90 312 504 43 25
• Adres: İşçi Blokları Mahallesi, Muhsin Yazıcıoğlu Caddesi, No:57/86 Çankaya/Ankara