UK GDPR GİZLİLİK BİLDİRİMİ

Birleşik Krallık’taki Kişiler İçin Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: 10.09.2026

1. Hakkımızda ve Veri Sorumlusu

ALPHA VERA INTERNATIONAL TURİZM LİMİTED ŞİRKETİ (“Alpha Vera International”, “Alpha Vera”, “Şirket” veya “biz”), Türkiye merkezli bir uluslararası sağlık turizmi aracı kuruluşudur.

Alpha Vera International doğrudan tıbbi teşhis, tedavi veya sağlık hizmeti sunmaz. Şirketimiz; uluslararası kişiler ile Türkiye’de faaliyet gösteren ilgili sağlık kuruluşları arasındaki iletişim, randevu, sağlık turizmi koordinasyonu, tercümanlık, seyahat ve transfer süreçlerinin organize edilmesine destek sağlar.

Tıbbi değerlendirme, teşhis, tedavi planlaması ve tedavi uygulamaları ilgili sağlık kuruluşları ve sağlık profesyonelleri tarafından gerçekleştirilir.

Veri Sorumlusu: ALPHA VERA INTERNATIONAL TURİZM LİMİTED ŞİRKETİ

Adres: Çağlayan Mahallesi, 2043 Sokak, Doruk Apartmanı Sitesi No:1, İç Kapı No:6, Muratpaşa / Antalya, Türkiye Telefon: +90 543 560 33 13 E-posta: info@alphaverainternational.com Web Sitesi: www.alphaverainternational.com MERSİS No: 0057060881600001 Ticaret Sicil No: 146098 Vergi Kimlik No: 0570608816

Bu bildirim, Birleşik Krallık Genel Veri Koruma Tüzüğü (“UK GDPR”), Data Protection Act 2018 ve uygulanabilir diğer Birleşik Krallık veri koruma mevzuatı kapsamında hazırlanmıştır.

2. Hangi Kişisel Verileri İşleyebiliriz?

Hizmetlerimizle iletişim kurmanız veya sağlık turizmi koordinasyon hizmeti talep etmeniz halinde aşağıdaki kişisel verileri işleyebiliriz:

  • Ad ve soyad
  • Doğum tarihi veya yaş
  • Uyruk
  • İkamet edilen ülke
  • Telefon ve WhatsApp numarası
  • E-posta adresi
  • Tercih edilen iletişim dili
  • Pasaport veya kimlik bilgileri, gerekli olduğu ölçüde
  • Web sitesi formu, WhatsApp, e-posta ve diğer iletişim kanallarındaki yazışmalar
  • Talep edilen sağlık hizmetine ilişkin bilgiler
  • Uçuş, konaklama, transfer ve refakatçi bilgileri
  • IP adresi, cihaz, tarayıcı ve web sitesi kullanım verileri
  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
  • Verdiğiniz onay ve iletişim tercihleri

3. Sağlık Verileri ve Özel Nitelikli Kişisel Veriler

Sağlık turizmi talebinizin değerlendirilmesi kapsamında tarafınızca aşağıdaki bilgiler paylaşılabilir:

  • Sağlık geçmişi
  • Mevcut rahatsızlıklar
  • Kullanılan ilaçlar
  • Alerji bilgileri
  • Fotoğraflar
  • Röntgen ve tomografi görüntüleri
  • Tetkik ve test sonuçları
  • Tıbbi raporlar
  • Daha önce uygulanmış tedavilere ilişkin bilgiler
  • Talep edilen sağlık hizmetine ilişkin diğer bilgiler

Sağlık verileri UK GDPR kapsamında özel nitelikli kişisel veri (special category data) niteliğindedir.

Alpha Vera International bu verileri tıbbi teşhis veya tedavi yapmak amacıyla işlemez. Sağlık verileri, talebinizin değerlendirilmesi ve gerekli olduğunda ilgili sağlık kuruluşuna iletilmesi amacıyla işlenebilir.

Sağlık verilerinin işlenmesinde, uygulanabilir olduğu ölçüde UK GDPR Article 9 kapsamında uygun bir işleme şartı belirlenir. Açık rızaya dayanılan durumlarda açık rıza açık, belirli, ayrı ve geri çekilebilir şekilde alınır.

4. Kişisel Verilerinizi Neden İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

  • Başvurunuzu almak ve yanıtlamak
  • İhtiyaçlarınızı anlamak
  • İlgili sağlık kuruluşuyla iletişimi koordine etmek
  • Sağlık kuruluşundan değerlendirme, tedavi planı ve fiyat bilgisi alınmasını organize etmek
  • Randevu süreçlerini koordine etmek
  • Tercümanlık ve iletişim desteğini organize etmek
  • Seyahat tarihlerini ve ilgili organizasyonu koordine etmek
  • Konaklama ve transfer süreçlerinin koordinasyonuna destek olmak
  • Sağlık turizmi toplantıları ve yüz yüze bilgilendirme organizasyonlarını yürütmek
  • Taleplerinizi ve şikâyetlerinizi değerlendirmek
  • Bilgi güvenliğini sağlamak
  • Web sitesinin düzgün çalışmasını sağlamak
  • Kullanıcı tercihi bulunması halinde analitik ve pazarlama faaliyetlerini yürütmek
  • Hukuki yükümlülüklerimizi yerine getirmek

5. Hukuki Dayanaklarımız

UK GDPR kapsamında kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki hukuki dayanaklardan bir veya daha fazlasına dayanılarak işlenebilir:

Sözleşmenin kurulması veya ifası: Talep ettiğiniz sağlık turizmi koordinasyon hizmetlerini sağlayabilmek veya hizmet öncesi talebinize yanıt verebilmek için gerekli işlemler.

Hukuki yükümlülük: Uygulanabilir mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Meşru menfaat: Şirket faaliyetlerinin güvenli şekilde yürütülmesi, dolandırıcılığın önlenmesi, bilgi güvenliği, talep ve şikâyet yönetimi gibi faaliyetler.

Rıza: Rızanın hukuken gerekli olduğu iletişim, analitik, reklam veya benzeri faaliyetler.

Sağlık verileri gibi özel nitelikli kişisel veriler için ayrıca UK GDPR Article 9 kapsamında uygun bir şart bulunmalıdır. Açık rızaya dayanıldığı durumlarda bu rıza diğer onaylardan ayrı şekilde alınır. ICO, özel nitelikli veri işlemek için hem Article 6 hukuki dayanağı hem de Article 9 şartının belirlenmesi gerektiğini belirtmektedir.

6. Kişisel Verileriniz Kimlerle Paylaşılabilir?

Verileriniz yalnızca gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşılabilir:

  • Talebinizi değerlendirecek ilgili sağlık kuruluşları
  • İlgili hekimler, diş hekimleri ve sağlık profesyonelleri
  • Tercümanlar ve tercümanlık hizmet sağlayıcıları
  • Otel ve konaklama hizmet sağlayıcıları
  • Transfer ve ulaşım hizmet sağlayıcıları
  • Bilgi teknolojileri ve hosting sağlayıcıları
  • CRM ve e-posta hizmet sağlayıcıları
  • Google, Meta ve benzeri dijital hizmet sağlayıcıları
  • Hukuken yetkili kamu kurumları ve adli makamlar

İlgili sağlık kuruluşları, tıbbi değerlendirme ve tedavi faaliyetleri bakımından kendi veri koruma yükümlülüklerinden ayrıca sorumlu olabilir.

Transfer hizmeti sağlayıcılarına sağlık verilerinizin tamamı aktarılmaz. Yalnızca transfer hizmetinin sağlanması için gerekli olan iletişim, uçuş, konaklama ve ulaşım bilgileri paylaşılır.

7. Verilerin Türkiye’de ve Diğer Ülkelerde İşlenmesi

Alpha Vera International Türkiye’de kuruludur. Bu nedenle Birleşik Krallık’tan bizimle iletişime geçtiğinizde kişisel verileriniz Türkiye’de işlenebilir.

Google, Meta, WhatsApp, e-posta, hosting, CRM ve benzeri uluslararası teknoloji sağlayıcılarının kullanılması nedeniyle kişisel verileriniz başka ülkelerde de işlenebilir.

UK GDPR kapsamında uluslararası veri aktarım kurallarının uygulanması gereken durumlarda uygun hukuki mekanizmalar ve güvenceler kullanılacaktır.

8. Verilerinizi Ne Kadar Süre Saklıyoruz?

Kişisel verileriniz yalnızca toplandıkları amaç için gerekli olan süre boyunca ve uygulanabilir yasal saklama süreleri dikkate alınarak saklanır.

İşleme amacı ortadan kalktığında ve verilerin saklanmasını gerektiren başka bir yasal yükümlülük bulunmadığında veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

9. Çerezler ve Takip Teknolojileri

Web sitemizde:

  • Google Analytics
  • Google Ads
  • Meta Pixel
  • Google Maps
  • YouTube
  • Google reCAPTCHA

ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik ve reklam çerezleri, gerekli kullanıcı tercihi alınmadan çalıştırılmaz.

Detaylı bilgi için Çerez Politikası / Cookie Policy sayfamızı inceleyebilirsiniz.

10. Haklarınız

UK GDPR kapsamında, şartları mevcut olduğu ölçüde aşağıdaki haklara sahip olabilirsiniz:

  • Kişisel verilerinize erişim talep etme
  • Yanlış veya eksik verilerin düzeltilmesini isteme
  • Verilerinizin silinmesini talep etme
  • Veri işlemenin sınırlandırılmasını isteme
  • Veri işlemeye itiraz etme
  • Belirli durumlarda verilerinizi taşınabilir formatta alma
  • Rızaya dayalı işlemlerde rızanızı geri çekme
  • Yalnızca otomatik sistemlere dayanan belirli kararlara itiraz etme
  • Veri koruma otoritesine şikâyette bulunma

UK GDPR privacy notice’larında mevcut hakların, rızayı geri çekme hakkının ve denetleyici otoriteye şikâyet hakkının açıklanması gerektiğini ICO ayrıca belirtmektedir.

11. Rızanızı Geri Çekme

Kişisel verilerinizin işlenmesi açık rızanıza dayanıyorsa, rızanızı dilediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekmeden önce gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

12. Information Commissioner’s Office’e Şikâyet Hakkı

Birleşik Krallık veri koruma mevzuatı kapsamında kişisel verilerinizin işlenmesine ilişkin endişeleriniz bulunması halinde öncelikle bizimle iletişime geçebilirsiniz.

Ayrıca Birleşik Krallık veri koruma denetim otoritesi olan Information Commissioner’s Office (ICO) nezdinde şikâyette bulunma hakkınız bulunmaktadır.

13. UK Representative — Uygulanması Halinde

Alpha Vera International’ın UK GDPR Article 27 kapsamında Birleşik Krallık’ta temsilci atama yükümlülüğünün bulunması halinde temsilcinin adı ve iletişim bilgileri bu bölümde yayımlanacaktır.

ICO’ya göre, Birleşik Krallık dışında bulunan ancak Birleşik Krallık’taki kişilere hizmet sunan kuruluşların bazı durumlarda UK representative bilgilerini privacy notice içerisinde açıklaması gerekir.

14. İletişim

Bu Privacy Notice veya kişisel verileriniz hakkında bizimle iletişime geçebilirsiniz:

ALPHA VERA INTERNATIONAL TURİZM LİMİTED ŞİRKETİ E-posta: info@alphaverainternational.com Telefon: +90 543 560 33 13 Adres: Çağlayan Mahallesi, 2043 Sokak, Doruk Apartmanı Sitesi No:1, İç Kapı No:6, Muratpaşa / Antalya, Türkiye