Gizlilik Politikası
데이뷰 의원 (DayBeau Clinic), DayBeau Gangnam — The Premium'u işletmektedir
Yürürlük tarihi: September 29, 2026
데이뷰 의원 (DayBeau Clinic, "biz", "bizi"), kişisel bilgileri korumak ve ilgili konuları ele almak amacıyla bu politikayı Kore Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu ("PIPA") kapsamında belirler. Bu politika, bu web sitesi (daybeaugangnam.com), çevrimiçi randevu ve mesajlaşma kanallarımız ile klinikteki ziyaretler ve bakım için geçerlidir.
1. İşlediğimiz kişisel bilgiler ve bunları nasıl topladığımız
| Kategori | Kalemler | Nasıl topladığımız |
|---|---|---|
| Bu web sitesini kullanma | Çerez kimlikleri, görüntülenen sayfalar, sayfada geçirilen süre, yönlendiren sayfa, cihaz ve tarayıcı bilgileri, IP adresi, erişim zamanı, tedavi arama kutusuna yazılan arama terimleri (sayfa adresine dahildir) | Web sitesini kullandığınızda otomatik olarak toplanır — barındırma sağlayıcımız tarafından her zaman, Google Analytics tarafından ise yalnızca analitik çerezlerini kabul ederseniz |
| Çevrimiçi randevu | Ad, e-posta adresi, telefon numarası, seçilen tedavi, tercih edilen tarih ve saat, notlar | Setmore randevu sayfasında sizin tarafınızdan girilir |
| Sorular | Ad veya hesap adı, telefon numarası veya hesap kimliği, doğum tarihi, mesaj içeriği, gönderdiğiniz dosyalar | Telefon, WhatsApp, LINE, WeChat, KakaoTalk veya Instagram yoluyla sizin tarafınızdan verilir |
| Klinikte ziyaretler ve bakım | Ad, doğum tarihi, cinsiyet, iletişim bilgileri, adres, ikamet kayıt numarası (Koreli hastalar), yabancı kayıt numarası (yabancı hastalar) veya yabancı kayıt numarası olmayan yabancı hastalar için pasaport numarası, sağlık bilgileri (semptomlar, tıbbi geçmiş, tanı, tedavi detayları, reçeteler ve tedaviye bağlı olarak klinik fotoğraflar), ödeme bilgileri, reşit olmayanın vasisinin adı ve iletişim bilgileri | Kayıt, danışmanlık, tedavi ve ödeme sırasında sizin veya vasinizin verdiği ya da bakımınız sırasında kaydedilen bilgiler |
| Video görüntüleri | Kliniğin CCTV'si tarafından kaydedilen görüntüler | Bölüm 11'de açıklanan CCTV tarafından kaydedilir |
| Bu web sitesinde gösterilen yorumlar | Yorum yapanın adı ve soyadının baş harfi, yorum metni | Yorum yapanların Google'da yayımladığı yorumlardan alınır |
| Bu web sitesinde gösterilen personel fotoğrafları | Tıp ekibi ve personelin grup fotoğrafı | Görülen kişilerin onayıyla yayımlanmıştır |
İkamet kayıt numaralarını ve yabancı kayıt numaralarını yalnızca Tıbbi Hizmetler Kanunu ve diğer yasaların gerektirdiği ölçüde, örneğin tıbbi kayıtlar için işleriz. Bunları çevrimiçi randevu veya mesajlaşma yoluyla istemeyiz. Yabancı kayıt numarası olmayan yabancı hastalar için, tıbbi kayıtları hazırlamak amacıyla, kayıt sırasında hastadan ayrıca alınan onayla pasaport numarasını işleriz.
2. İşleme amaçları
- Randevu ve sorulara yanıt verme ile bakım hakkında bilgi verme
- Bakım sağlama, tıbbi kayıtları tutma ve reçete ile sertifika düzenleme
- Ödeme alma ve tedavi sonrası bildirim gönderme
- Web sitesi kullanımını analiz etme ve web sitesini güvende tutma
- Hasta yorumlarını gösterme ve tıp ekibimizi ve personelimizi tanıtma
- Yasal yükümlülüklere uyum sağlama
3. Saklama süreleri
- Randevu ve soru kayıtları: 5 yıl
- Bakımla ilgili kayıtlar (Tıbbi Hizmetler Kanunu Uygulama Yönetmeliği): hasta kayıt defteri 5 yıl, tıbbi kayıtlar 10 yıl, reçeteler 2 yıl, ameliyat kayıtları 10 yıl, test sonuçları ve bulgular 5 yıl, radyoloji görüntüleri ve raporları 5 yıl, hemşirelik kayıtları 5 yıl, ebelik kayıtları 5 yıl (bu tür kayıtlar tutuluyorsa), sertifika kopyaları 3 yıl
- Klinik fotoğraflar ve reşit olmayanların vasi detayları: 10 yıl, elektronik hasta dosyamızdaki (VEGAS CRM) tıbbi kayıtlarla birlikte saklanır (tıbbi kayıtların saklama süresi)
- Ödeme kayıtları: 5 yıl (Ulusal Vergiler Çerçeve Kanunu kapsamında defter ve destekleyici belgelerin saklanma süresi)
- Web sitesi analitik verileri: 14 ay (Google Analytics saklama ayarımız)
- Barındırma erişim kayıtları: barındırma sağlayıcımızla (Vercel) sözleşmemiz sona erene kadar
- CCTV görüntüleri: kayıttan itibaren 60 gün
- Bu web sitesinde gösterilen yorumlar: gösterildiği sürece (yorum yapan kişi talep ederse gecikmeksizin kaldırılır)
- Bu web sitesinde gösterilen personel fotoğrafları: yayından itibaren 5 yıl (kişi onayını geri çekerse gecikmeksizin kaldırılır)
4. Üçüncü taraflara sağlama
Kişisel bilgileri üçüncü taraflara yalnızca sizin onayınızla veya bir yasanın özellikle öngördüğü hallerde sağlarız. Tıbbi kayıtları yalnızca Tıbbi Hizmetler Kanunu'nun izin verdiği hallerde sağlarız.
- Soruşturma makamları ve mahkemeler: yasada belirlenen bir prosedür aracılığıyla talep ettiklerinde
- Sağlık makamları: bulaşıcı hastalıklar gibi durumlarda yasanın bildirim gerektirdiği hallerde
- Ulusal Vergi Dairesi: Gelir Vergisi Kanunu kapsamında yıl sonu vergi mahsuplaşması için tıbbi harcama verileri (hasta adı, ikamet kayıt numarası, ödenen tutar ve benzeri kalemler)
- TheSC (주식회사 더에스씨, Kore Cumhuriyeti'nde bir yabancı hasta acentesi): TheSC aracılığıyla bize gelen ve onay veren hastalar için, ziyaretlerin düzenlenebilmesi ve TheSC'nin yönlendirme ücretinin mahsuplaştırılabilmesi amacıyla adlarını, iletişim bilgilerini, tedavi detaylarını ve ziyaret programını sağlarız. Tedavi detayları sağlık bilgisi olduğundan bu onayı ayrıca isteriz ve bu bilgileri yalnızca Tıbbi Hizmetler Kanunu'nun 21. Maddesinin gerektirdiği belgelerle sağlarız: hasta tarafından imzalanmış bir onay formu ve bir vekaletname ile kimlik kopyaları. Onay vermeseniz de bakım alabilirsiniz. TheSC bu bilgileri bu amaçlar gerçekleşene kadar saklar.
5. Yetkilendirilmiş işleme ve Kore dışına aktarımlar
| Alıcı | Yetkilendirilen görev | Ülke | Aktarılan bilgiler | Ne zaman ve nasıl | Saklama |
|---|---|---|---|---|---|
| TNH Co., Ltd. (VEGAS CRM) | Elektronik hasta dosyamızı işletme (tıbbi kayıtlar ve randevular) | Kore Cumhuriyeti | Tıbbi kayıtlarda yer alan kalemler | Kayıtlar oluşturulduğunda veya kaydedildiğinde internet üzerinden gönderilir (bulut) | TNH Co., Ltd. ile sözleşmemiz sona erene kadar |
| NICE Information & Telecommunication, Inc. | Kart ödemelerini yetkilendirme ve mahsuplaştırma | Kore Cumhuriyeti | Kart bilgileri, ödeme tutarı, tarih ve saat | Kartla ödeme yaptığınızda ödeme ağı üzerinden gönderilir | NICE Information & Telecommunication ile sözleşmemiz sona erene kadar (yasanın saklanmasını gerektirdiği işlem kayıtları, yasanın belirlediği süre boyunca saklanır) |
| Google LLC | Web sitesi analitiği (Google Analytics) | Amerika Birleşik Devletleri | Çerez kimlikleri, kullanım bilgileri, IP adresi, sayfa adresleri (arama terimlerini içerebilir) | Analitik çerezlerini kabul ettikten sonra, bir web sayfası açtığınızda internet üzerinden gönderilir | 14 ay |
| Google LLC | Ana sayfamızdaki harita (Google Maps) | Amerika Birleşik Devletleri | IP adresi, tarayıcı bilgileri, haritayı gösteren web sitesinin adresi, tarayıcınızdaki Google çerezleri (varsa) | Ana sayfa görüntülendiğinde harita otomatik olarak yüklenir ve bilgiler o anda internet üzerinden gönderilir | Google'ın Gizlilik Politikası'nda belirlendiği şekilde (policies.google.com/privacy) |
| Vercel Inc. | Web sitesi barındırma | Amerika Birleşik Devletleri | IP adresi, erişim zamanı, talep edilen sayfa adresi, tarayıcı bilgileri | Bir web sayfası açtığınızda internet üzerinden gönderilir | Vercel ile sözleşmemiz sona erene kadar |
| Setmore | Çevrimiçi randevu | Amerika Birleşik Devletleri | Ad, e-posta adresi, telefon numarası, randevu detayları | Randevu aldığınızda internet üzerinden gönderilir | Hizmetini sağlamak ve yasaya uymak için gerekli olduğu sürece |
CCTV'mizin yetkilendirilmiş yönetimi bölüm 11'de açıklanmıştır.
Web sitesi barındırma (Vercel) ve çevrimiçi randevu (Setmore) için, sizinle olan hizmet sözleşmemizi yerine getirmek amacıyla gerekli yetkilendirilmiş işleme veya depolama olarak, bu politikada açıklamak suretiyle bilgileri Kore dışına PIPA'nın 28-8(1)(iii) Maddesi kapsamında aktarıyoruz. Web sitesi analitiği (Google Analytics) için, bilgileri PIPA'nın 28-8(1)(i) Maddesi kapsamında sizin onayınızla aktarıyoruz: analitik çerezlerini kabul etmeniz bu onay anlamına gelir.
Ana sayfa görüntülendiğinde harita Google'dan otomatik olarak yüklenir ve yukarıdaki tablonun Google Maps satırında listelenen bilgiler o anda Google LLC'ye gönderilir.
Kore dışındaki alıcıların iletişim bilgileri: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, privacy@vercel.com · Setmore (Raleigh, North Carolina, USA), privacy@setmore.com
Kore dışına aktarımları reddetme yöntemi ve reddettiğinizde ne olacağı: Analitik çerezlerini kabul etmediğiniz sürece Google Analytics verileri gönderilmez ve onayınızı her sayfanın altındaki Çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz; bu olmadan da web sitesini kullanmaya devam edebilirsiniz. Tarayıcınızda google.com içeriğini engellerseniz Google Maps verileri gönderilmez; yalnızca harita gösterilmez. Setmore yerine telefon veya mesajlaşma yoluyla randevu alabilirsiniz. Web sitesini sunmak için barındırma gereklidir; bunu istemiyorsanız, bunun yerine bizimle telefonla iletişime geçebilirsiniz.
6. Çerezler
Web sitesinin nasıl kullanıldığını analiz etmek için Google Analytics çerezlerini kullanırız, ancak yalnızca bunları kabul ederseniz. Google sinyalleri veri toplamayı kullanmayız. Seçiminizi ilk ziyaretinizde sorarız ve bunu her sayfanın altındaki Çerez ayarları üzerinden istediğiniz zaman değiştirebilirsiniz. Seçiminiz yalnızca tarayıcınızda saklanır. Ayrıca tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz ve web sitesini yine de kullanabilirsiniz.
7. Kişisel bilgilerin imhası
Saklama süresi sona erdiğinde veya işleme amacına ulaşıldığında, kişisel bilgileri gecikmeksizin imha ederiz. Elektronik dosyalar geri kurtarılamayacak şekilde silinir, kağıt belgeler ise parçalanır veya yakılır. Başka bir yasanın bilgiyi saklamamızı gerektirdiği hallerde, bunu diğer kişisel bilgilerden ayrı olarak saklarız.
8. Hassas bilgilerin ifşa edilme olasılığı ve bunu nasıl gizli tutabileceğiniz
Bu web sitesinde gösterilen bir yorum, yazarının kliniğimizi ziyaret ettiğini ortaya çıkarabilir. Yorumunuzun gösterilmesini istemiyorsanız, bölüm 12'deki gizlilik yetkilisinden talepte bulunun. Yorumu kaldıracak veya adınızı gecikmeksizin gizleyeceğiz.
9. Haklarınız ve bunları nasıl kullanacağınız
Kişisel bilgilerinize erişim, bunların düzeltilmesi, silinmesi veya işlenmesinin durdurulması talebinde her zaman bulunabilir ve onayınızı geri çekebilirsiniz. Bölüm 12'deki gizlilik yetkilisiyle telefon, yazılı olarak veya e-posta yoluyla iletişime geçin. Gerekli işlemi yapacak ve talebinizi aldıktan sonra 10 gün içinde sonucu size bildireceğiz. Yasanın bilgiyi saklamamızı gerektirdiği veya talebin başka bir kişinin haklarına zarar verebileceği hallerde bazı talepler sınırlandırılabilir. 14 yaşından küçük çocukların kişisel bilgilerini, çocuk adına bu hakları kullanabilecek yasal vasilerinin onayıyla işleriz. Klinikte bakım için, bu onayı refakat eden vasinin kayıt onay formumuzu imzalamasıyla alırız. 14 yaşından küçük bir çocuk için çevrimiçi randevu veya soru işlemini lütfen bir yasal vasi aracılığıyla yaptırın.
10. Güvenlik önlemleri
İç bir yönetim planı sürdürüyor, kişisel bilgilere hangi personelin erişebileceğini sınırlandırıp erişim haklarını yönetiyor, personelimizi gizlilik konusunda eğitiyor, kişisel bilgi sistemlerimiz için erişim kayıtları tutuyor ve web sitesi trafiğini şifreliyoruz (HTTPS).
11. CCTV
- Yasal dayanak ve amaç: bekleme salonu, koridorlar, giriş ve resepsiyonda, PIPA'nın 25(1) Maddesi kapsamında tesis güvenliği ve suç önleme amacıyla; tedavi ve danışma odalarında, kaydedilen kişilerin onayıyla tesis güvenliği, suç önleme ve bakım sırasında güvenliğin kontrolü amacıyla.
- Konumlar: bekleme salonu, koridorlar, giriş, resepsiyon, tedavi odaları, danışma odaları. Hastaların kıyafet değiştirdiği yerlerde kamera bulunmaz ve hastalar kıyafet değiştirirken göz önünden uzak tutulabilir. Kameraların kurulu olduğu yerlerde bildirimler asılıdır. Tedavi ve danışma odalarında yalnızca onay veren kişiler kaydedilir; hastalardan bu onay kayıt sırasında istenir.
- Cihaz sayısı ve kayıt kapsamı: 79 cihaz, kurulu oldukları yeri ve çevresini kaydeder. Ses kaydedilmez.
- Kayıt saatleri: 24 saat
- Saklama süresi: kayıttan itibaren 60 gün
- Saklama yeri ve işlenmesi: kliniğin kendi sunucusunda saklanır ve saklama süresi sona erdiğinde bölüm 7'de açıklandığı şekilde imha edilir.
- Yönetici ve erişimi olan kişiler: kliniğin baş yöneticisi (kayıt sistemine yalnızca bu kişi erişebilir). Sorumlu birim: Yönetim Destek Ekibi
- Yetkilendirilmiş yönetim: S-1 Corporation (CCTV yönetimi), müşteri merkezi 1588-3112 (Kore içinden)
- Görüntülerin nasıl ve nerede kontrol edilebileceği: kaydedilen bir kişi bölüm 12'deki gizlilik yetkilisinden talep ederse, kliniğin baş yöneticisi görüntüleri kendisiyle birlikte klinikte inceler.
- Talepler: kaydedilen bir kişi görüntüleri izlemeyi, var olup olmadığının teyit edilmesini veya silinmesini talep edebilir. Talepler, örneğin başka bir kişinin haklarına zarar verebileceği hallerde sınırlandırılabilir.
- Koruma: bölüm 10'daki önlemler video görüntüleri için de geçerlidir.
12. Gizlilik yetkilisi
- Ad: Jung Wook Lim
- Pozisyon: Tıbbi Direktör
- Telefon: +82-2-2138-2225
- E-posta: daybeau777@gmail.com
13. Çözüm yolları
- Kişisel Bilgi İhlali Bildirim Merkezi (KISA): privacy.kisa.or.kr, telefon 118
- Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi: www.kopico.go.kr, telefon 1833-6972
- Yüksek Savcılık Ofisi, Siber Suç Soruşturma: www.spo.go.kr, telefon 1301
- Kore Ulusal Polis Teşkilatı, Siber Büro: ecrm.police.go.kr, telefon 182
14. Bu politikadaki değişiklikler
Bu politika September 29, 2026 tarihinde yürürlüğe girer. Politikayı değiştirirsek, değişiklikleri ve yürürlük tarihlerini yürürlüğe girmeden önce bu web sitesinde ve klinikte yayımlarız. Değişiklik geçmişi: önceki politika September 27, 2026 tarihinde yürürlüğe girmişti; ana sayfadaki haritanın otomatik olarak gösterilmesi için September 29, 2026 tarihinde değiştirildi (önceden yalnızca bir düğmeye basıldıktan sonra gösteriliyordu).
