Gizlilik Politikası
Yürürlük tarihi: 3 Temmuz 2026 · Sürüm 1.0
Kamuya açık hukuki belge
| Platform işletmecisi | Phai Tech LLC |
| Yargı alanı | New Jersey, ABD |
| Sicil numarası | 0451256721 |
| Kayıtlı adres | 475 Wall St, Princeton, NJ 08540 USA |
| Web sitesi | https://phai.tech |
İçindekiler
- Kapsam
- Kişisel verilerinizin veri sorumlusu
- Sağlık verileri ve Salventia danışmanı
- Topladığımız kişisel veriler
- Kişisel verileri nasıl elde ederiz
- Amaçlar ve hukuki dayanaklar
- Diğer yolculara ilişkin veriler
- Sağlayıcılar ve ödeme işlemleri
- Kişisel verilerin alıcıları
- AWS barındırma ve uluslararası işleme
- Güvenlik
- Saklama
- Hizmet iletişimleri ve doğrudan pazarlama yapılmaması
- Çerezler ve benzer teknolojiler
- Otomatik araçlar ve sıralama
- Çocuklar
- Haklarınız
- Şikâyetler ve denetim makamları
- Bu Politikadaki değişiklikler
- İletişim
1. Kapsam
Bu Gizlilik Politikası; Salventia web sitesi, uygulamaları, rezervasyon arayüzleri, Hesap işlevleri, Salventia danışmanı, müşteri desteği, e-posta ve telefon kanalları ile bu Politikaya bağlantı veren diğer hizmetler aracılığıyla işlenen kişisel veriler için geçerlidir.
Bir Sağlayıcı, kendi hizmetlerini sunarken kişisel verileri bağımsız olarak işleyebilir. Bu işleme için Sağlayıcının gizlilik bildirimi de geçerlidir.
2. Kişisel verilerinizin veri sorumlusu
ABD'nin New Jersey eyaletinde kurulmuş, sicil numarası 0451256721 ve kayıtlı adresi 475 Wall St, Princeton, NJ 08540 USA olan Phai Tech LLC, Salventia'yı işletir ve bu Politikada açıklanan Platform Hizmetlerini sunmak için kullanılan kişisel verilerin veri sorumlusudur.
Gizlilikle ilgili sorularınızı ve hak taleplerinizi dpo@salventia.com adresine gönderebilirsiniz.
3. Sağlık verileri ve Salventia danışmanı
Salventia danışmanı, uygun iyileşme, rehabilitasyon ve sağlıklı yaşam programlarını bulmanıza yardımcı olur. Rehberliğini kişiselleştirmek için sağladığınız sağlık verilerini saklar ve işler: teşhisler, alerjiler, kontrendikasyonlar, gereksinimler ve bakım tercihleri gibi girdiğiniz sağlık bilgileri ile taburcu özetleri ve laboratuvar raporları gibi yüklediğiniz belgelerden çıkarılan bilgiler.
Hukuki dayanak — açık rızanız. Bu sağlık verilerini yalnızca açık rızanıza dayanarak işleriz. Danışman herhangi bir sağlık verisini işlemeden önce, bu politika sürümüne bağlı olarak kaydedilen iki rıza isteriz: Sağlık verilerinin işlenmesi ve Sınır ötesi işleme. Yeni bir politika sürümü yayımlandığında rızanız yeniden istenir.
Etkili olmadan önce inceleme. Belgelerinizden çıkardığımız sağlık bilgileri incelemeniz için size gösterilir ve siz onaylayana kadar rehberliğinizi etkilemez. Herhangi bir belge metni bir dil modeli sağlayıcısına gönderilmeden önce doğrudan kişisel tanımlayıcılar karartılır.
Kontrol sizdedir. Her iki rızadan herhangi birini istediğiniz zaman profilinizden geri çekebilirsiniz. Geri çekme, yeni danışman oturumlarını ve yeni yüklenen belgelerin işlenmesini derhal durdurur; daha önce üretilen danışman sonuçları Bölüm 12'de açıklandığı şekilde kaldırılır. Rızanın geri çekilmesi tek başına Hesabınızı silmez.
Danışman dışında. Sağlık bilgilerini yalnızca bunun için tasarlanmış danışman ve belge yükleme özellikleri aracılığıyla veya doğrudan Sağlayıcının kontrolündeki bir kanaldan Sağlayıcıya iletin. Sağlık bilgilerini bu amaçla tasarlanmamış arama filtreleri, rezervasyon notları veya genel destek mesajları gibi ilgisiz alanlara girmeyin.
4. Topladığımız kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim verileri | Ad, soyad, e-posta adresi, telefon numarası, ülke ve tercih edilen dil. |
| Hesap verileri | Hesap tanımlayıcısı, oturum açma ve güvenlik kayıtları, tercihler ve kaydedilen öğeler. |
| Sağlık verileri ve belgeler | Danışmana sağladığınız sağlık bilgileri (teşhisler, alerjiler, kontrendikasyonlar, gereksinimler ve bakım tercihleri), yüklediğiniz tıbbi belgeler (örneğin taburcu özetleri ve laboratuvar raporları) ve bunlardan çıkardığımız sağlık bilgileri. Yalnızca açık rızanızla işlenir (Bölüm 3). |
| Arama ve tercih verileri | Varış yeri, tarihler, bütçe, konaklama türü, dil, beslenme, erişilebilirlik ve diğer tıbbi olmayan tercihler. |
| Rezervasyon verileri | Sağlayıcı, program, tarihler, misafirler, fiyat, durum, talepler ve onay bilgileri. |
| İşlem verileri | Tutar, para birimi, ödeme durumu, maskelenmiş referans ve işlem tanımlayıcısı. Salventia tam kart bilgilerini veya CVV/CVC kodunu toplamaz ya da saklamaz. |
| Destek ve iletişimler | Mesajlar, şikâyet ayrıntıları, arama meta verileri ve kayıt öncesinde size bilgi verilen durumlarda arama kaydı. |
| Değerlendirme verileri | Puan, değerlendirme metni, görünen ad, resim ve moderasyon geçmişi. |
| Cihaz ve kullanım verileri | IP adresi, tarayıcı, işletim sistemi, cihaz tanımlayıcıları, dil, zaman damgaları, görüntülenen sayfalar, yönlendirmeler ve hata günlükleri. |
| Güvenlik ve dolandırıcılık verileri | Oturum açma girişimleri, şüpheli etkinlik, teknik günlükler ve Kullanıcıları, Sağlayıcıları ve Platformu korumak için gerekli bilgiler. |
5. Kişisel verileri nasıl elde ederiz
- Hesap oluşturduğunuzda, arama yaptığınızda, Rezervasyon Talebi gönderdiğinizde, bizimle iletişime geçtiğinizde veya değerlendirme bıraktığınızda doğrudan sizden.
- Danışmana sağlık bilgileri sağladığınızda veya profilinize belgeler yüklediğinizde doğrudan sizden (Bölüm 3).
- Sizin adınıza Rezervasyon yapan başka bir kişiden.
- Müsaitlik, onay, ödeme durumu, değişiklikler, iptal veya şikâyetle ilgili olarak bir Sağlayıcıdan veya ödeme işlemcisinden.
- Cihazınızdan, tarayıcınızdan ve Platform kullanımınızdan otomatik olarak.
- Sizi Salventia'ya yönlendiren ve verileri paylaşmak için hukuka uygun bir dayanağı olan izinli iş ortaklarından veya yönlendirme kanallarından.
6. Amaçlar ve hukuki dayanaklar
Kesin hukuki dayanak, yürürlükteki mevzuata bağlıdır. Bir sözleşmenin ifasına veya sözleşme öncesinde talep edilen adımlara, kanunun gerektirdiği durumlarda rızaya, hukuki yükümlülüklere uyuma, yasal hakların korunmasına ve izin verilen ve haklarınızın önüne geçmeyen meşru ticari menfaatlere dayanırız. Sağlık verileri yalnızca açık rızanıza dayanarak işlenir (Bölüm 3).
| Amaç | İşleme gerekçesi |
|---|---|
| Hesapları ve Platform işlevlerini yürütmek | Talep edilen hizmetleri sunmak; Hesap güvenliğini korumak. |
| Salventia danışmanını sunmak ve önerileri kişiselleştirmek | Sağladığınız sağlık verilerini saklamak ve işlemek için açık rızanız (Bölüm 3). |
| Yüklediğiniz belgeleri okumak ve onlardan bilgi çıkarmak | Açık rızanız; önerilen bilgiler yalnızca siz onayladıktan sonra etkili olur. |
| Rezervasyon Taleplerini aramak, karşılaştırmak ve işlemek | Talebiniz üzerine adımlar atmak ve Platform Hizmetlerini yerine getirmek. |
| Rezervasyonları onaylamak ve yönetmek | Sözleşmeden doğan ve sözleşme öncesi yükümlülükleri yerine getirmek. |
| Ödemeleri düzenlemek veya doğrulamak | Rezervasyonu yerine getirmek, mali kayıtları tutmak ve dolandırıcılığı önlemek. |
| Müşteri desteği ve şikâyetler | Platform Hizmetlerini yerine getirmek, uyuşmazlıkları çözmek ve yasal hakları korumak. |
| Platform güvenliği ve dolandırıcılığın önlenmesi | Güvenlik ve kötüye kullanımın önlenmesine yönelik hukuki yükümlülük veya izin verilen meşru menfaat. |
| Analiz ve hizmetin iyileştirilmesi | Gerekli olduğunda rıza; aksi halde ölçülü veri kullanımıyla izin verilen operasyonel menfaatler. |
| Değerlendirmeler ve moderasyon | Değerlendirme işlevini sunmak, içerik bütünlüğünü korumak ve mevzuata uymak. |
| Yasal ve düzenleyici uyum | Muhasebe, vergi, tüketici, mahkeme ve düzenleyici yükümlülüklere uymak. |
Yürürlükteki mevzuatın rıza gerektirdiği durumlarda, ilgili işleme başlamadan önce rızanızı isteriz. Gelecekteki işleme için rızanızı geri çekebilirsiniz; ancak geri çekme, geri çekilmeden önce hukuka uygun olan işlemeyi etkilemez.
7. Diğer yolculara ilişkin veriler
Başka bir yolcuya ilişkin kişisel veriler sağlarsanız, bunu yapmaya yetkili olduğunuzu, bilgilerin doğru olduğunu ve kişiyi bu Gizlilik Politikası hakkında bilgilendirdiğinizi onaylarsınız.
Başka bir kişiye ilişkin sağlık bilgilerini yalnızca onun adına hareket etmeye yetkiliyseniz sağlayın. 18 yaşından küçük bir kişi için bilgileri bir ebeveyn veya yasal vasi sağlamalıdır.
8. Sağlayıcılar ve ödeme işlemleri
Bir Rezervasyonu talep etmek, onaylamak ve yönetmek için gereken kişisel verileri seçilen Sağlayıcıyla paylaşırız. Bir Sağlayıcı, Sağlayıcı Hizmetini sunmak, mevzuata uymak ve sizinle ilişkisini yönetmek için bu verileri kullanırken normalde bağımsız bir veri sorumlusu olarak hareket eder.
Ödeme bilgileri gerektiğinde, bunlar doğrudan Sağlayıcının veya ödeme işlemcisinin kontrolündeki bir arayüze girilir. Salventia tam kart numarasını, CVV/CVC kodunu veya diğer hassas kimlik doğrulama verilerini toplamaz ya da saklamaz. Ödemeyi onaylamak ve Rezervasyonu yönetmek için gerekli sınırlı işlem bilgilerini alabiliriz.
9. Kişisel verilerin alıcıları
- Rezervasyonunuz için seçilen Sağlayıcı ve gerektiğinde yetkili rezervasyon veya operasyon ortakları.
- Yüklediğiniz belgelerden bilgi çıkarmak ve danışman rehberliği oluşturmak için kullanılan dil modeli ve yapay zekâ işleme sağlayıcıları. Belge metni bir dil modeli sağlayıcısına gönderilmeden önce doğrudan kişisel tanımlayıcılar karartılır.
- Bir işleme dahil olan ödeme işlemcileri ve bankalar.
- Amazon Web Services ve diğer barındırma, veritabanı, güvenlik ve yedekleme sağlayıcıları.
- Müşteri desteği, e-posta iletimi, iletişim ve CRM sağlayıcıları.
- Yalnızca Çerezler ve Benzer Teknolojiler Politikası ile geçerli rıza gerekliliklerine uygun olarak analiz ve performans sağlayıcıları.
- Gizlilik yükümlülüğü altındaki mesleki danışmanlar, denetçiler ve sigortacılar.
- Açıklamanın hukuken gerekli olduğu veya hakları ve güvenliği korumak için gerekli olduğu durumlarda mahkemeler, düzenleyiciler, kolluk kuvvetleri ve kamu makamları.
- Uygun gizlilik ve hukuki güvencelere tabi olmak üzere, gerçek bir kurumsal işlemde alıcı, yatırımcı veya halef.
Kişisel verileri satmayız ve sağlık verilerinizi reklam amacıyla kullanmayız. Bu aşamada, doğrudan Sağlayıcıyla ayrıca anlaşmadığınız sürece, iletişim bilgilerini Salventia'nın doğrudan pazarlaması için kullanmayız ve Sağlayıcıların Rezervasyon verilerini kendi ilgisiz pazarlamaları için kullanmasına izin vermeyiz.
10. AWS barındırma ve uluslararası işleme
Salventia, Amazon Web Services ("AWS") kullanır ve Körfez İşbirliği Konseyi (GCC) pazarları için birbirinden ayrılmış, ülkeye özgü veri ortamları bulundurur. Temel AWS dağıtımı, hizmetlerin kullanılabilirliğine ve ilgili pazar için uygulanan teknik mimariye bağlı olarak ilgili ülkeye hizmet veren bir AWS Bölgesi, Yerel Bölge veya diğer AWS altyapısını kullanabilir.
Danışman sağlık verilerinizi işlediğinde, bu işleme — hizmeti sunmak için gerekli sınır ötesi aktarımlar dahil — Sınır ötesi işleme rızanız kapsamındadır (Bölüm 3). GCC içi yeterliliğin geçerli olduğu durumlarda işleme bölge içinde kalır.
Kişisel veriler ülke ortamları arasında rutin olarak birleştirilmez. Güvenlik, bakım, müşteri desteği, felaketten kurtarma, yasal uyum veya yetkili bir hizmet sağlayıcının kullanılması için başka bir ülkeden sınırlı uzaktan erişim veya işleme gerçekleşebilir.
Kişisel veriler sınırlar arasında aktarıldığında veya bunlara uzaktan erişildiğinde, yürürlükteki mevzuatın gerektirdiği mekanizmaları uygularız. Bunlar aktarım değerlendirmesi, sözleşmesel güvenceler, rıza, düzenleyici onay veya hukuken tanınan başka bir dayanağı içerebilir. Ayrıca verileri gerekli olanla sınırlar ve erişimi role göre kısıtlarız.
Geçerli barındırma konumu ve temel alt işleyenler hakkında daha fazla bilgi, güvenlik ve gizlilik kısıtlamalarına tabi olarak Platform üzerinden veya talep üzerine sağlanabilir.
11. Güvenlik
Erişim kontrolleri, role dayalı izinler, aktarım sırasında ve uygun olduğunda depolamada şifreleme, günlük tutma, güvenli geliştirme uygulamaları, yedekleme kontrolleri, güvenlik açığı yönetimi ve personelin gizlilik yükümlülükleri dahil, verilerin niteliğine ve risklere uygun teknik ve organizasyonel önlemler kullanırız. Yüklenen belgeler ve sağlık verileri şifrelenmiş olarak saklanır.
Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez. Güçlü ve benzersiz bir parola kullanmalı ve yetkisiz erişim şüphesini derhal bildirmelisiniz.
Bir kişisel veri ihlali bildirim gerektiren bir risk oluşturursa, yetkili makamı ve etkilenen kişileri yürürlükteki mevzuatın gerektirdiği süre içinde bilgilendiririz.
12. Saklama
Kişisel verileri yalnızca toplanma amacı ve geçerli yasal, muhasebe, güvenlik ve talep süreleri için gerekli olduğu müddetçe saklarız. Ardından bunları siler, anonimleştirir veya güvenli biçimde izole ederiz.
| Veri türü | Saklama yaklaşımı |
|---|---|
| Sağlık verileri ve danışman sonuçları | Hesabınız aktif ve rızanız geçerli olduğu sürece saklanır. Rızanızı geri çektiğinizde yeni işleme derhal durur ve daha önce üretilen danışman sonuçları silme sürecimiz yoluyla kaldırılır; yüklenen belgeler yalnızca yukarıdaki amaçlar için gerekli olduğu sürece veya kanunen gerektiği şekilde saklanır. |
| Onaylanmamış Rezervasyon Talepleri | Bir şikâyet, dolandırıcılık incelemesi veya hukuki yükümlülük için gerekli olmadıkça normalde 12 aya kadar. |
| Hesap verileri | Hesap aktif olduğu sürece ve kapatıldıktan sonra silmeyi tamamlamak, dolandırıcılığı önlemek ve talepleri çözmek için sınırlı bir süre. |
| Onaylanmış Rezervasyon ve işlem kayıtları | Geçerli vergi, muhasebe, tüketici ve zamanaşımı mevzuatının gerektirdiği süre boyunca. |
| Destek iletişimleri | Konuyu çözmek ve olası talepleri yönetmek için gerekli süre boyunca; devam eden bir uyuşmazlık varsa daha uzun süre. |
| Arama kayıtları | Devam eden bir şikâyet veya hukuki mesele için gerekli olmadıkça, kayıt sırasında açıklanan sınırlı kalite ve delil süresi boyunca. |
| Güvenlik günlükleri | Risk ve günlüğün amacı esas alınarak ölçülü bir güvenlik süresi boyunca. |
| Yedekler | Erişim kurtarma ve güvenlik amaçlarıyla sınırlandırılarak, geçerli yedek rotasyon takvimi kapsamında üzerine yazılana kadar. |
13. Hizmet iletişimleri ve doğrudan pazarlama yapılmaması
İletişim bilgilerini; doğrulama, Rezervasyon durumu, ödeme bildirimleri, değişiklikler, hatırlatmalar, güvenlik uyarıları ve destek taleplerine yanıtlar gibi Platform Hizmetlerini sunmak için gerekli iletişimleri göndermek amacıyla kullanırız.
Salventia şu anda tanıtım bültenleri, doğrudan pazarlama mesajları, tanıtım SMS'leri veya pazarlama aramaları göndermez. Hesap oluşturmak veya Rezervasyon yapmak sizi pazarlamaya abone etmez.
Doğrudan pazarlama ileride başlatılırsa, bilgilerinizi bu amaçla kullanmadan önce bu Politikayı günceller ve yürürlükteki mevzuatın gerektirdiği ayrı bildirim, rıza ve vazgeçme mekanizmalarını uygularız.
14. Çerezler ve benzer teknolojiler
Platform, Çerezler ve Benzer Teknolojiler Politikası kapsamında açıklanan çerezleri ve benzer teknolojileri kullanır. Kesinlikle gerekli teknolojiler, izin verilen durumlarda isteğe bağlı rıza olmaksızın çalışabilir. İsteğe bağlı analiz, işlevsellik veya reklam teknolojileri yalnızca etkinleştirildiklerinde ve hukuken gerekli rıza alındığında kullanılır.
15. Otomatik araçlar ve sıralama
Arama sonuçlarını düzenlemek, dolandırıcılığı tespit etmek, Platformu iyileştirmek ve — açık rızanızla — danışmanın uygun Sağlayıcı Hizmetlerini önerebilmesi için sağladığınız sağlık verilerini ve tercihleri işlemek amacıyla algoritmalar ve otomatik araçlar kullanırız. Bu araçlar teşhis koymaz, tedavi önermez, tıbbi tavsiye vermez veya tıbbi uygunluğu değerlendirmez.
Salventia şu anda Platform üzerinden Kullanıcılar üzerinde hukuki veya benzer derecede önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararlar vermez. Böyle bir işlev başlatılırsa, yürürlükteki mevzuatın gerektirdiği açıklamaları ve inceleme haklarını sağlarız.
16. Çocuklar
Platform 18 yaş ve üzerindeki yetişkinlere yöneliktir. 18 yaşından küçük bir kişinin bağımsız Hesap oluşturmasına veya Rezervasyon yapmasına bilerek izin vermeyiz.
Bir ebeveyn veya yasal vasi, bir çocuğu Rezervasyona dahil edebilir ve o Rezervasyon için gereken sınırlı bilgileri sağlayabilir. Bir çocuktan uygun yetki olmadan kişisel veri toplandığını öğrenirsek, bunları silmek veya hukuka uygun hale getirmek için makul adımlar atarız.
17. Haklarınız
Sizin için geçerli mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- İşleme hakkında bilgi edinme ve kişisel verilere erişim talep etme.
- Yanlış veya eksik kişisel verileri düzeltme.
- Verilerin saklanması için üstün gelen bir hukuki gerekçe yoksa silinmesini isteme.
- Belirli işlemelerin kısıtlanmasını veya durdurulmasını isteme.
- Yürürlükteki mevzuatın tanıdığı durumlarda işlemeye itiraz etme.
- Kanunun bu hakkı tanıdığı durumlarda belirli verileri taşınabilir bir biçimde alma.
- Sağlık verilerinin işlenmesi ve Sınır ötesi işleme rızaları dahil, işlemenin rızaya dayandığı durumlarda gelecekteki işleme için rızayı geri çekme.
- Bu tür kararlar başlatılırsa, koşulları sağlayan otomatik bir kararın insan tarafından incelenmesini isteme.
- Yetkili denetim veya düzenleyici makama şikâyette bulunma.
Sağlık verilerinin işlenmesi veya Sınır ötesi işleme rızanızı istediğiniz zaman profilinizden kendiniz geri çekebilirsiniz; herhangi bir hakkınızı kullanmak için dpo@salventia.com adresiyle de iletişime geçebilirsiniz. İkamet ettiğiniz ülkeyi ve ilgili Hesabı veya Rezervasyonu belirlemek için yeterli bilgiyi ekleyin. Ölçülü kimlik doğrulaması talep edebiliriz. Yürürlükteki mevzuatın gerektirdiği süre içinde yanıt veririz.
Örneğin başka bir kişinin haklarını korumak, hukuki mesleki gizliliği muhafaza etmek, dolandırıcılığı önlemek veya saklama yükümlülüğüne uymak için kanunun izin verdiği durumlarda bir talep sınırlandırılabilir veya reddedilebilir. Kanunen gerektiğinde gerekçeyi açıklarız.
18. Şikâyetler ve denetim makamları
Bir gizlilik endişesini inceleyebilmemiz için lütfen önce dpo@salventia.com ile iletişime geçin. Birleşik Arap Emirlikleri, Suudi Arabistan, Katar, Bahreyn, Kuveyt veya Umman'daki ilgili makam dahil, veri koruma kuralları işleme için geçerli olan ülkedeki yetkili makama da şikâyette bulunabilirsiniz.
Bu Politikadaki hiçbir hüküm, emredici hukuk uyarınca kullanılabilen bir mahkemeye, tüketiciyi koruma sürecine veya düzenleyici usule başvurma hakkınızı sınırlamaz.
19. Bu Politikadaki değişiklikler
Bu Gizlilik Politikasını mevzuat, teknoloji, Sağlayıcılar veya Platform operasyonlarındaki değişiklikleri yansıtmak için güncelleyebiliriz. Güncellenmiş sürüm yürürlük tarihini gösterir. Kanunun gerektirdiği durumlarda, önemli bir değişiklik yürürlüğe girmeden önce ek bildirimde bulunuruz.
20. İletişim
Salventia platformu, ABD'nin New Jersey eyaletinde kurulmuş, sicil numarası 0451256721 ve kayıtlı adresi 475 Wall St, Princeton, NJ 08540 USA olan Phai Tech LLC tarafından işletilmektedir.
Gizlilik ve veri koruma soruları: dpo@salventia.com.
Müşteri desteği: support@salventia.com.
Ana sayfa · Şartlar ve Koşullar · Çerez Politikası · İptal ve İade Politikası · Çerez Ayarları