Gizlilik politikası
Bu politika, bu web sitesinin ön görüşme formu, e-postaları ve analiz araçları aracılığıyla neleri topladığını, neden topladığını, bunları kimin aldığını, nerede saklandığını ve ne kadar süre tutulduğunu açıklar. Tüm ülkelerden gelen ziyaretçiler için yazılmıştır. Faaliyetlerimizi Kore Cumhuriyeti’nden yürüttüğümüz için yaptığımız her şeye Kore Kişisel Bilgilerin Korunması Kanunu (Personal Information Protection Act, PIPA) uygulanır. Ayrıca AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü’ne (General Data Protection Regulation, GDPR) ve Kaliforniya gibi ABD eyaletlerinin gizlilik yasalarına da uyarız. Nerede yaşarsanız yaşayın, aşağıda açıklanan haklara aynı şekilde sahipsiniz.
Biz kimiz?
Korea Plastic Surgery Reviews, Kore’de estetik cerrahi hakkında bilgi yayımlar ve uluslararası hastaları Seul’deki bir partner klinikle buluşturur. Bir klinik değiliz ve tıbbi tavsiye vermeyiz. Site, Kore Cumhuriyeti’nden işletilmektedir.
Kişisel bilgilerinizin hangi amaçla ve nasıl kullanılacağına biz karar veririz. GDPR açısından, bu web sitesi üzerinden gönderdiğiniz bilgilerin veri sorumlusu biziz.
Kişisel bilgilerinizle ilgili her konuda [email protected] adresine yazın. Bu adrese yazdığınız e-postalar, PIPA madde 31’de öngörülen kişisel bilgi koruma sorumlumuza da ulaşır.
Formlar aracılığıyla neleri topluyoruz?
Ön görüşme formu, düşündüğünüz işlemleri, adınızı, e-posta adresinizi ve yaşadığınız ülkeyi sorar. Dilerseniz neyi değiştirmek istediğinizi ve daha önce geçirdiğiniz ameliyatları, ne zaman seyahat edebileceğinizi, Seul’de ne kadar kalabileceğinizi, bir bütçe aralığını, bir mesajlaşma uygulamasını ve oradaki kimliğinizi, tercümana ihtiyacınız olup olmadığını da belirtebilirsiniz.
Ön görüşme formuna her biri en fazla 10 MB olan en fazla 6 fotoğraf ekleyebilirsiniz (JPG, PNG, WebP ya da HEIC). Sağlığınızla ilgili yazdıklarınız ve fotoğraflarınız hassas bilgidir; bu nedenle form bunları ancak aşağıda açıklanan hassas bilgi kutusunu işaretlemenizden sonra kabul eder.
Form, Kore’de yaşamadığınızı ve Kore Ulusal Sağlık Sigortası (NHIS) kapsamında olmadığınızı onaylamanızı ister, çünkü bir klinikle yalnızca uluslararası hastaları buluşturabiliriz. Kore’de yaşadığınızı belirtirseniz yalnızca bilgi vererek yanıtlarız ve talebinizi hiçbir kliniğe iletmeyiz.
Her taleple birlikte sayfanın dilini, talebin gönderildiği sayfayı, siteye ilk girdiğiniz sayfayı, sizi bize yönlendiren siteyi ve bağlantıdaki izleme etiketlerini (utm_source, utm_medium, utm_campaign, utm_content, utm_term) saklarız. Böylece hangi sayfaların talebe yol açtığını görürüz.
Her onay kutusu için de bir kayıt tutarız: kutuyu işaretleyip işaretlemediğiniz, metnin hangi sürümünü gördüğünüz ve ne zaman.
İstenmeyen gönderileri önlemek için form bir Cloudflare Turnstile doğrulaması çalıştırabilir; sunucumuz da tekrarlanan denemeleri sınırlamak için IP adresinizi en fazla bir saat bellekte tutar. IP adresinizi talebinizle birlikte kaydetmeyiz.
Bilgilerinizi nasıl kullanıyoruz?
Talebinizi okumak, yanıtlamak ve bununla ilgili size e-posta göndermek için.
Onayınızla, bir cerrahın yanıt verebilmesi için talebinizi ve fotoğraflarınızı aşağıda açıklandığı şekilde partner kliniğimize iletmek için.
Siteyi ve formlarını güvende tutmak, örneğin istenmeyen gönderileri ve tekrarlanan denemeleri önlemek için.
Aşağıda açıklanan analiz araçlarıyla ziyaretçilerin siteyi nasıl kullandığını ve reklamlarımızın nasıl performans gösterdiğini anlamak için. Analiz araçları bir forma yazdıklarınızı hiçbir zaman almaz.
Yalnızca ilgili kutuyu işaretlediyseniz, ara sıra e-postayla rehberler ve güncellemeler göndermek için. Bu e-postaların her birinden aboneliğinizi sonlandırabilirsiniz.
Yasal yükümlülüklerimizi yerine getirmek ve bilgilerinizle ilgili taleplerinizi yanıtlamak için.
Kişisel bilgilerinizi satmayız ve başka site ve uygulamalardaki hedefli reklamlar için paylaşmayız.
Formlardaki onaylar
Formdaki tek bir kutu, aşağıdaki zorunlu onayların tümünü aynı anda işaretler. Her onayı ayrı ayrı görmek ve dilediğinizin işaretini kaldırmak için kutunun altındaki “Neyi onayladığımı göster” düğmesine tıklayın. Aşağıdaki metinler formdaki metinlerin aynısıdır.
Toplama ve kullanma (zorunlu): “Talebimi yanıtlamak amacıyla Korea Plastic Surgery Reviews’un bu bilgileri toplamasını ve kullanmasını kabul ediyorum.”
Yurt dışına aktarım (zorunlu): “Bilgilerimin saklanmak üzere Kore dışına aktarılmasını kabul ediyorum: talebim Japonya’nın Tokyo kentindeki bir Vultr (The Constant Company, LLC) sunucusunda bulunan veritabanına, varsa fotoğraflarım Cloudflare, Inc.’in Cloudflare R2 depolama alanına aktarılır. Bana gönderilen e-postalar Resend, Inc. üzerinden iletilir ve yazıştığımız e-postaların kopyaları ekibin Google LLC (Gmail) e-posta kutusunda saklanır.”
Klinikle paylaşım (cerrah yanıtı için zorunlu): “Bir cerrahın yanıt verebilmesi için talebimin ve fotoğraflarımın Seul’deki Urban Plastic Surgery ile paylaşılmasını kabul ediyorum.”
Yaşadığınız yer ve sağlık sigortanız (zorunlu): “Kore’de yaşamıyorum ve Kore Ulusal Sağlık Sigortası (NHIS) kapsamında değilim.”
Hassas bilgiler (yalnızca ön görüşme formunda sağlığınız hakkında yazarsanız ya da fotoğraf gönderirseniz gerekir): “Fotoğraflarımın ve sağlık bilgilerimin hassas bilgi olarak işlenmesini ve yalnızca koordinatör ile cerrah tarafından görülmesini kabul ediyorum.”
E-posta güncellemeleri (isteğe bağlı, “Neyi onayladığımı göster” altında; tek kutu bunu işaretlemez): “Ara sıra e-postayla rehberler ve güncellemeler almak istiyorum. İsteğe bağlı.”
Bunların her birini reddedebilirsiniz. Zorunlu onaylar olmadan form üzerinden talep kabul edemeyiz; sitedeki her şeyi yine de okuyabilirsiniz. İsteğe bağlı bir kutuyu boş bırakmanız talebinizle ilgili başka hiçbir şeyi değiştirmez.
Partner kliniğimizle paylaşım
Seul’deki Urban Plastic Surgery partner kliniğimizdir. Yukarıdaki onayla, bir cerrahın yanıt verebilmesi için talebinizi ve fotoğraflarınızı klinikle paylaşırız.
Alıcı: Urban Plastic Surgery, Seul, Kore Cumhuriyeti. Amaç: talebinize bir cerrahın seçenekler ve fiyat aralığıyla birlikte yanıt vermesi.
Paylaştıklarımız: düşündüğünüz işlemler, bunlar ve varsa önceki ameliyatlarınız hakkında bize yazdıklarınız, fotoğraflarınız, adınız (soyadınız olmadan), yaşadığınız ülke ve belirttiyseniz seyahat tarihleriniz. E-posta adresinizi, telefon numaranızı ya da mesajlaşma kimliğinizi yalnızca klinikle doğrudan görüşmek istediğinizi söylerseniz iletiriz.
Klinik, aldığı bilgileri kendi gizlilik politikası ve Kore hukuku çerçevesinde ayrı bir kuruluş olarak işler ve bunları ne kadar süre tutacağına kendisi karar verir. Klinikteki bilgilerinizi görmek ya da sildirmek için doğrudan kliniğe başvurabilir veya bu talebinizi kliniğe bizim iletmemizi isteyebilirsiniz.
Reddedebilirsiniz. Bu onay olmadan sizin için bir cerrah yanıtı alamayız. Kore’de yaşıyorsanız ya da Kore Ulusal Sağlık Sigortası kapsamındaysanız talebinizi hiçbir klinikle paylaşmayız.
Ön görüşmemiz ve klinikle tanıştırılmanız sizin için ücretsizdir. Tedavi ücretini klinik kendi fiyatları üzerinden tahsil eder.
Bilgileriniz nerede saklanıyor ve bizim adımıza kim işliyor?
Talepler, Japonya’nın Tokyo kentinde Vultr’dan (The Constant Company, LLC) kiralanan bir sunucudaki PostgreSQL veritabanında saklanır.
Fotoğraflar Cloudflare, Inc. bünyesinde, gizli bir Cloudflare R2 depolama alanında saklanır. Bu alan herkese açık değildir. Çalışanlarımız bir fotoğrafı 5 dakika sonra geçersiz olan bir bağlantıyla açar.
Talepleri yalnızca yönetici hesabı olan çalışanlarımız görebilir. Bir fotoğrafı açmak ayrı bir yetki gerektirir ve her açılış kayda geçer.
Açtığınız sayfalar ve gönderdiğiniz formlar dahil bu siteye yapılan her istek, siteyi sunan ve saldırılara karşı koruyan Cloudflare, Inc. ağından geçer. Cloudflare bunun için her istekle gelen IP adresiniz gibi teknik verileri işler.
Size gönderdiğimiz e-postalar (örneğin talep numaranızı içeren onay e-postası ya da ekibimizden bir yanıt), bir e-posta gönderim hizmeti olan Resend, Inc. üzerinden iletilir. E-postalarımızı açıp açmadığınızı ya da içlerindeki bağlantılara tıklayıp tıklamadığınızı izlemeyiz.
Ekibimizin talebinizle ilgili size gönderdiği yanıtlar, talebinizle birlikte aynı veritabanında saklanır ve onunla birlikte silinir.
Size gönderdiğimiz ve bize gönderdiğiniz e-postaların kopyaları, Google LLC (Gmail) tarafından sağlanan ekip e-posta kutumuzda da tutulur. [email protected] adresine gönderdiğiniz e-postalar bu kutuya Cloudflare Email Routing üzerinden ulaşır.
Bu şirketler bilgilerinizi yalnızca bize hizmetlerini sunmak için, kurumsal müşterilere yönelik kendi koşulları çerçevesinde işler. Bunun gerektirdiği yurt dışı aktarımlar bir sonraki bölümde listelenmiştir.
Kore dışına ve ülkeniz dışına aktarımlar
Talebiniz Kore dışında saklanır ve kendi ülkeniz dışındaki ülkelerde işlenebilir. PIPA madde 28-8’in istediği şekilde aktarımları aşağıda sıralıyoruz. Her biri, formu gönderdiğinizde ya da sizinle e-posta alışverişi yaptığımızda şifreli bir bağlantı üzerinden gerçekleşir.
Vultr (The Constant Company, LLC), Japonya’nın Tokyo kentindeki sunucular: formda gönderdiğiniz fotoğraflar dışındaki her şey ve yanıtlarımız. Amaç: talebinizin saklanması. Saklama süresi: talebinizi tuttuğumuz süre boyunca.
Cloudflare, Inc., Amerika Birleşik Devletleri: Cloudflare R2 depolama alanındaki fotoğraflarınız ve dünya genelinde şirketin ağından geçen her ziyaretin teknik verileri. Amaç: fotoğrafların saklanması, sitenin sunulması ve korunması, istenmeyen gönderi kontrolü ve bize gönderilen e-postaların iletilmesi. Fotoğraflar, talebinizi tuttuğumuz süre boyunca saklanır.
Resend, Inc., Amerika Birleşik Devletleri: adınız, e-posta adresiniz ve size gönderdiğimiz e-postalar. Amaç: e-postalarımızın teslimi.
Google LLC, Amerika Birleşik Devletleri: ekip e-posta kutumuzdaki (Gmail) sizinle yazıştığımız e-postaların kopyaları ve aşağıda açıklanan analiz verileri. Amaç: ekibimizin e-postası ve sitenin nasıl kullanıldığını anlamak.
Japonya ve Amerika Birleşik Devletleri kişisel bilgileri, yaşadığınız yerdeki hukukla aynı şekilde korumayabilir. Bu aktarımları formda verdiğiniz onaya dayanarak yaparız (PIPA madde 28-8; AB ya da Birleşik Krallık’tan gelen ziyaretçiler için GDPR m. 49/1-a uyarınca açık rıza).
Aktarım kutusunu işaretlemeyerek reddedebilirsiniz; ancak form talebi bu yerlerde sakladığı için bu durumda form üzerinden talep kabul edemeyiz. Sitedeki her şeyi yine de okuyabilir ya da bize e-postayla yazabilirsiniz.
Analiz
Bu site iki analiz aracı kullanır. Umami’yi kendimiz barındırırız. Sayfa görüntülemelerini ve sabit bir listedeki olayları çerez kullanmadan ve siteler arası profil oluşturmadan sayar.
Google Analytics 4, Google LLC tarafından sağlanır. Ziyaretçilerin siteyi nasıl kullandığını anlamak ve reklamlarımızın performansını ölçmek için kullanırız. Görüntülediğiniz sayfaları, siteye nasıl geldiğinizi, cihazınızı ve tarayıcınızı, Google’ın IP adresinizden çıkardığı yaklaşık konumunuzu kaydeder. _ga ve _ga_<ID> adlı çerezleri yerleştirir; bunlar son ziyaretinizden 24 ay sonra sona erer. Olay verileri 14 ay saklanır. Google bu verileri Amerika Birleşik Devletleri’nde işler, dolayısıyla bu aracın kullanımı verilerin ülkeniz dışına aktarılmasını içerir. Google’ın, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites
Kişiselleştirilmiş reklam sinyalleri kapalıdır. Bu site için Google sinyalleri ve reklam kişiselleştirme kapalıdır; ziyaretlerinizi reklam kitleleri oluşturmak ya da size bunlara dayalı reklam göstermek için kullanmayız.
Bu araçların hiçbirine adları, e-posta adreslerini, mesajlaşma kimliklerini, mesajları, fotoğrafları ya da bir forma yazdığınız başka hiçbir şeyi göndermeyiz. Sayfa görüntülemelerinin yanı sıra sabit bir listedeki olayları alırlar: örneğin hangi düğmeye tıklandığı ve düğmenin sayfada nerede durduğu, bir düğmenin hangi işlem bölgesine ait olduğu ya da bir talebin gönderildiği ve bir kliniğe iletilebilir olup olmadığı. Google Analytics, sayfayı kaydırma ve başka sitelere giden bağlantılara tıklama gibi bazı etkileşimleri de kendiliğinden kaydeder.
Google Analytics yalnızca bu sitenin kendi adresinde çalışır ve Basitleştirilmiş Çince sayfalarımız onu yüklemez.
Hukuki dayanaklar
Kore (PIPA): toplama ve kullanma (madde 15), sağlık bilgileri ve fotoğraflar gibi hassas bilgiler (madde 23), klinikle paylaşım (madde 17) ve yurt dışına aktarım (madde 28-8) için ayrı ayrı onay isteriz. E-posta güncellemeleri isteğe bağlıdır ve ayrıca sorulur.
AB ve Birleşik Krallık (GDPR): talebinizi sizin isteğiniz üzerine ve onayınızla yanıtlarız (m. 6/1-a ve b). Sağlık bilgileri ve fotoğraflar yalnızca açık rızanızla işlenir (m. 9/2-a). Siteyi ve formları güvende tutmak meşru menfaatimizdir (m. 6/1-f). Yasa bilgileri saklamamızı ya da vermemizi gerektirdiğinde, bu yükümlülüğü yerine getirmek için bunu yaparız (m. 6/1-c).
Analiz çerezleri ayrı bir konudur. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de bunları yalnızca onayınızla yerleştiririz; onayınızı istediğiniz zaman “Çerez ayarları” üzerinden geri alabilirsiniz. Diğer yerlerde sitenin nasıl kullanıldığını ve reklamlarımızın performansını anlamak için yerleştiririz; bunları aynı şekilde kapatabilirsiniz.
Verdiğiniz her onayı istediğiniz zaman geri alabilirsiniz. Onayın geri alınması, ondan önce yapılan işlemleri geçersiz kılmaz.
Saklama süresi ve silme
Bir talebi, üzerindeki son işlemden (son mesajınız, son yanıtımız ya da talepte yaptığımız son güncelleme) sonra 2 yıl tutarız. Ardından fotoğrafları ve yanıtlarımızla birlikte kalıcı olarak sileriz. Bu, kişisel bilgilerin artık gerekmediğinde imha edilmesini öngören PIPA madde 21’e dayanır.
Talebinizin daha erken silinmesini dilediğiniz zaman isteyebilirsiniz. Bu durumda talebi veritabanından, fotoğraflarını da depolama alanından sileriz.
Ekip e-posta kutumuzdaki sizinle yazışmalarımızın kopyaları da aynı anda silinir.
Silme işleminden sonra yalnızca onay kutularınızın kaydı (hangi kutu, hangi metin, evet ya da hayır ve ne zaman) kalır; bu kayıtta ad, iletişim bilgisi ya da mesaj bulunmaz ve neye onay verildiğini gösterebilmemiz için tutulur.
Veritabanının yedek kopyalarını tutarsak bunların üzerine 30 gün içinde yazılır; böylece silinen bir talep bu süre içinde yedeklerden de kaybolur.
Analiz verileri Analiz bölümünde belirtilen sürelerle tutulur; IP adresiniz ise istenmeyen gönderilere karşı koruma için en fazla bir saat tutulur.
Haklarınız
Nerede yaşarsanız yaşayın, bizden şunları isteyebilirsiniz: hakkınızda tuttuğumuz bilgileri size göstermemizi ve bir kopyasını vermemizi; düzeltmemizi; silmemizi; kullanımını durdurmamızı ya da sınırlamamızı; yaygın olarak kullanılan bir formatta size ya da başka birine aktarmamızı. Ayrıca verdiğiniz her onayı geri alabilir ve bilgilerinizi kullanma şeklimize itiraz edebilirsiniz.
Bu haklardan herhangi birini kullanmak için [email protected] adresine yazın ya da size gönderdiğimiz onay e-postasını yanıtlayın. Talebinizi bulabilmemiz için formda kullandığınız e-posta adresini belirtin. 10 gün içinde yanıt veririz.
Hakkınızda yalnızca otomatik yollarla karar vermeyiz. Her talebi ekibimiz okur.
Kişisel bilgilerinizi satmadığımız ve hedefli reklam için paylaşmadığımız için devre dışı bırakmanız gereken bir şey yoktur. Haklarınızı kullanmanız, talebinizi ele alış şeklimizi hiçbir zaman değiştirmez.
Bilgilerinizi yanlış işlediğimizi düşünüyorsanız düzeltebilmemiz için lütfen önce bize bildirin. Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: Kore’de, Kore’nin kişisel verileri koruma otoritesine (Personal Information Protection Commission) ya da Kore İnternet ve Güvenlik Ajansı’nın (Korea Internet and Security Agency) 118 numaralı gizlilik yardım hattına; AB ya da AEA’da kendi ülkenizdeki otoriteye; Birleşik Krallık’ta Bilgi Komiserliği Ofisi’ne (Information Commissioner’s Office); İsviçre’de Federal Veri Koruma ve Bilgi Komiserliği’ne (Federal Data Protection and Information Commissioner).
Bilgilerinizi nasıl koruyoruz?
Site yalnızca şifreli bağlantılar (HTTPS) üzerinden çalışır.
Fotoğraflar gizli bir depolama alanında tutulur. Çalışanlarımız bir fotoğrafı 5 dakika sonra geçersiz olan bir bağlantıyla açar.
Talepleri yalnızca yönetici hesabı olan çalışanlarımız, her biri işinin gerektirdiği yetkilerle görebilir. Fotoğrafları açmak ayrı bir yetki gerektirir; her açılış ve her kalıcı silme işlemi kayda geçer.
IP adresinizi talebinizle birlikte kaydetmeyiz.
Çocuklar
Hizmetimiz yetişkinler içindir. 18 yaşından küçük birinden gelen ya da onunla ilgili bir talebi bilerek kabul etmeyiz. Bir talebin 18 yaşından küçük birinden geldiğini ya da onunla ilgili olduğunu öğrenirsek talebi sileriz ve hiçbir klinikle paylaşmayız.
PIPA madde 22-2 uyarınca 14 yaşından küçük bir çocuğun bilgilerinin işlenmesi ebeveyn ya da vasi onayı gerektirir; formlarımız bu onayı toplamaz.
Bu politikadaki değişiklikler
Sitenin işleyişi değiştiğinde bu sayfayı güncelleriz. Üstteki tarih son düzenlemeyi gösterir.
Bir değişiklik daha önce verdiğiniz bilgileri kullanma şeklimizi etkiliyorsa, yasanın gerektirdiği durumlarda yeniden onayınızı isteriz.