Gizlilik Politikası

Son Güncelleme Tarihi: 3 Temmuz 2026

Medsteps olarak kullanıcılarımızın gizliliğine önem veriyoruz. Bu Gizlilik Politikası, Medsteps platformu ve bağlı web sitesi ile mobil uygulamalarını kullanan kullanıcılarımızın kişisel verilerinin hangi amaçlarla toplandığını, nasıl işlendiğini, kimlerle paylaşılabileceğini ve nasıl korunduğunu açıklamaktadır.

Platformumuzu kullanarak bu Gizlilik Politikası’nda belirtilen uygulamaları kabul etmiş sayılırsınız.


1. Veri Sorumlusu

Bu platform kapsamında toplanan kişisel veriler, yürürlükteki mevzuat kapsamında veri sorumlusu sıfatıyla Medsteps tarafından işlenmektedir.


2. Toplanan Bilgiler

Platformu kullanmanız sırasında aşağıdaki bilgiler toplanabilir:

Kimlik Bilgileri

  • Ad ve soyad

  • Doğum tarihi

  • Cinsiyet

  • Uyruk bilgisi

İletişim Bilgileri

  • Telefon numarası

  • E-posta adresi

  • Ülke ve şehir bilgisi

Hesap Bilgileri

  • Kullanıcı adı

  • Şifre (şifrelenmiş olarak saklanır)

  • Profil bilgileri

Sağlık Bilgileri

Platform üzerinden kullanıcı tarafından paylaşılması halinde;

  • Talep edilen operasyon türü

  • Ön değerlendirme amacıyla iletilen sağlık bilgileri

  • Fotoğraf ve görseller

  • Doktor değerlendirmeleri

  • Tedavi planları

Bu veriler yalnızca ilgili sağlık kuruluşları ve yetkilendirilmiş kullanıcılar tarafından görüntülenebilir.

Teknik Veriler

Platform kullanımınız sırasında;

  • IP adresiniz

  • Tarayıcı bilgileri

  • İşletim sistemi

  • Cihaz bilgileri

  • Çerez (Cookie) verileri

  • Oturum kayıtları

otomatik olarak toplanabilir.


3. Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Toplanan bilgiler aşağıdaki amaçlarla kullanılmaktadır:

  • Platform üyeliğinin oluşturulması

  • Kullanıcı doğrulaması

  • Hastane ve doktorlarla iletişimin sağlanması

  • Tedavi taleplerinin yönetilmesi

  • Teklif süreçlerinin yürütülmesi

  • Hasta temsilcilerinin süreç yönetimi

  • Randevu ve operasyon planlaması

  • Konaklama ve ulaşım organizasyonlarının yönetimi

  • Kullanıcı desteği sağlanması

  • Hizmet kalitesinin artırılması

  • Güvenlik ve dolandırıcılık önleme faaliyetleri

  • Yasal yükümlülüklerin yerine getirilmesi


4. Verilerin Paylaşılması

Kişisel verileriniz yalnızca hizmetin sunulabilmesi amacıyla aşağıdaki taraflarla paylaşılabilir:

  • İş ortaklarımız

  • Platformda yer alan hastaneler

  • Doktorlar

  • Hasta temsilcileri

  • Konaklama ve transfer hizmeti sağlayıcıları

  • Yetkili kamu kurum ve kuruluşları

  • Hukuken yetkili merciler

Hiçbir kişisel veriniz üçüncü kişilere ticari amaçlarla satılmaz veya kiralanmaz.


5. Sağlık Verileri

Sağlık verileri, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında özel nitelikli kişisel veri olarak değerlendirilmektedir.

Bu kapsamda;

  • Yetkisiz kişiler tarafından görüntülenemez.

  • Şifreli iletişim kanalları üzerinden aktarılır.

  • Yetkilendirme sistemi ile korunur.

  • Hizmetin sunulması dışında kullanılmaz.


6. Veri Güvenliği

Medsteps, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaktadır.

Bunlar arasında:

  • SSL/TLS şifreleme

  • Güvenli sunucu altyapısı

  • Yetkilendirme sistemleri

  • Düzenli güvenlik güncellemeleri

  • Erişim kayıtları

  • Veri yedekleme süreçleri

yer almaktadır.


7. Çerezler (Cookies)

Web sitemiz kullanıcı deneyimini geliştirmek amacıyla çerezler kullanmaktadır.

Çerezler;

  • Oturum yönetimi

  • Güvenlik

  • Performans analizi

  • Tercihlerin hatırlanması

  • Hizmet kalitesinin artırılması

amacıyla kullanılabilir.

Tarayıcı ayarlarınız üzerinden çerezleri dilediğiniz zaman yönetebilirsiniz.


8. Veri Saklama Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre kadar saklanır.

Saklama süresi sonunda veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.


9. Kullanıcı Hakları

İlgili mevzuat kapsamında kullanıcılar;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • İşlenen verilere erişme,

  • Eksik veya hatalı verilerin düzeltilmesini isteme,

  • Belirli şartlar altında verilerin silinmesini veya yok edilmesini talep etme,

  • Veri işleme faaliyetlerine itiraz etme,

  • Kanunda öngörülen diğer haklarını kullanma

haklarına sahiptir.

Başvurular, iletişim bilgilerimiz üzerinden yazılı olarak veya ilgili mevzuatta belirtilen yöntemlerle tarafımıza iletilebilir.


10. Üçüncü Taraf Hizmetleri

Platformumuz ödeme altyapıları, analiz araçları, bulut hizmetleri ve iletişim servisleri gibi üçüncü taraf hizmetlerinden yararlanabilir.

Bu hizmet sağlayıcıların veri işleme süreçleri kendi gizlilik politikalarına tabidir.


11. Politika Güncellemeleri

Medsteps, bu Gizlilik Politikası’nı gerekli gördüğü durumlarda güncelleyebilir.

Güncel versiyon her zaman web sitemiz üzerinden yayımlanacak olup yürürlük tarihi metnin başında belirtilmektedir.


12. İletişim

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle aşağıdaki iletişim kanalları üzerinden iletişime geçebilirsiniz.

Medsteps

E-posta: info@medsteps.com