Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
Klinikora hesabınıza ilişkin kişisel verileriniz, veri sorumlusu sıfatıyla [● Ad Soyad / Ticaret unvanı] (“Klinikora”, “biz”) tarafından işlenmektedir.
- Adres: [● Adres]
- E-posta: [● iletişim e-posta adresi]
- KEP adresi: [● varsa KEP adresi]
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad (ve varsa unvan) |
| İletişim | E-posta adresi |
| Müşteri işlem | Klinik adı, klinikteki rolünüz (sahip/üye), davet ve üyelik kayıtları, sözleşme ve aydınlatma metni onay kayıtları (sürüm ve tarih), destek yazışmaları, ticari elektronik ileti tercihiniz |
| İşlem güvenliği | IP adresi, giriş ve işlem tarih-saatleri, tarayıcı ve cihaz bilgisi, oturum anahtarları, e-posta doğrulama kayıtları; şifrenizin cihazınızda tek yönlü olarak türetilmiş özeti (şifrenizin kendisi bize ulaşmaz) |
| Finans (ücretli abonelik başladığında) | Fatura bilgileri, abonelik ve ödeme durumu, kullanılan indirim kodu. Kart bilgileriniz ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz. |
| Pazarlama (yalnızca izin verirseniz) | Yenilik, kampanya ve duyuru e-postaları için iletişim izniniz |
Hesabınız için özel nitelikli kişisel veri (ör. sağlık verisi) talep etmiyoruz. Hastalarınıza ait veriler bu tabloda yer almaz; bunlar 9. bölümde açıklanmıştır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın oluşturulması, e-posta adresinin doğrulanması, giriş yapılması, klinik çalışma alanının kurulması ve üyelerin yönetilmesi, verilerin cihazlar arasında eşitlenmesi | (c) Sözleşmenin kurulması ve ifası |
| Hizmetle ilgili zorunlu bildirimlerin (güvenlik, sözleşme ve ücret değişiklikleri, hizmet kesintileri) gönderilmesi; destek taleplerinin yanıtlanması | (c) Sözleşmenin ifası; (f) meşru menfaat |
| Bilgi güvenliğinin sağlanması; sahte/bot hesapların, yetkisiz erişimin ve kötüye kullanımın önlenmesi; hataların tespiti | (f) Meşru menfaat; (ç) hukuki yükümlülük |
| Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi (ücretli abonelikte) | (ç) Hukuki yükümlülük; (c) sözleşmenin ifası |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | (ç) Hukuki yükümlülük |
| Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması; sözleşme onay kayıtlarının saklanması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Yenilik, kampanya ve duyuruların e-postayla iletilmesi | Açık rıza / 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı (isteğe bağlıdır, dilediğiniz zaman geri alabilirsiniz) |
4. Toplama yöntemi
Kişisel verileriniz; hesap oluşturma ve uygulama içi formlar, uygulamayı kullanımınız sırasında sunucularımızda kendiliğinden oluşan kayıtlar ve bize gönderdiğiniz e-postalar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
5. Aktarım (yurt içi ve yurt dışı)
Yurt içi
Kişisel verileriniz, hukuki yükümlülüklerimiz kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine; hizmet aldığımız mali müşavir ve hukuk danışmanlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.
Yurt dışı
Hizmetin sunulabilmesi için yurt dışında yerleşik aşağıdaki altyapı hizmet sağlayıcılarından yararlanıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve hizmetin sunulması amacıyla işler.
| Sağlayıcı | Hizmet | Aktarılan veriler |
|---|---|---|
| Supabase, Inc. (ABD) — sunucular AB / Frankfurt | Veritabanı, kimlik doğrulama, dosya depolama | Kimlik, iletişim, müşteri işlem, işlem güvenliği verileri; şifreli hasta verileri |
| Cloudflare, Inc. (ABD) | Uygulamanın barındırılması, alan adı ve ağ güvenliği | IP adresi ve teknik bağlantı bilgileri |
| [● E-posta gönderim sağlayıcısı] | Doğrulama ve bildirim e-postalarının gönderilmesi | E-posta adresi, ad-soyad |
| [● Ödeme kuruluşu] (ücretli abonelikte) | Ödemelerin alınması | Kimlik, iletişim, finans verileri |
Yurt dışına aktarım, KVKK m.9’da öngörülen şartlara uygun olarak, öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerle yapılır [● hukuki değerlendirmeye göre güncellenecek].
6. Saklama süreleri
- Hesap ve üyelik verileri: Hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra, olası uyuşmazlıklara karşı genel zamanaşımı süresi (10 yıl) boyunca yalnızca sözleşme ve onay kayıtları erişimi kısıtlı olarak saklanır.
- Şifreli klinik verileri: Hesabın veya kliniğin silinmesinden itibaren en geç [● 30] gün içinde silinir.
- İşlem güvenliği kayıtları: İlgili mevzuatta öngörülen süre boyunca, mevzuatta süre öngörülmeyen kayıtlar en fazla [● 2 yıl].
- Fatura ve muhasebe kayıtları: Vergi ve ticaret mevzuatında öngörülen süreler boyunca (10 yıla kadar).
- Pazarlama izni: İzninizi geri alana kadar; geri alma kaydı mevzuatta öngörülen süre boyunca.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik önlemleri
- Hasta verileri cihazınızda AES-256-GCM ile uçtan uca şifrelenir; şifreleme anahtarı şifrenizden türetilir ve sunucuya gönderilmez.
- Şifreniz sunucuya gönderilmez; giriş için cihazınızda türetilen tek yönlü bir özet kullanılır.
- Tüm bağlantılar TLS ile şifrelenir; veritabanında satır düzeyinde erişim kontrolü uygulanır.
- E-posta doğrulaması ve deneme sınırlamasıyla sahte hesap ve kaba kuvvet saldırıları sınırlandırılır.
- Yönetim erişimi en az yetki ilkesine göre sınırlıdır.
8. Çerezler ve cihaz depolaması
Klinikora reklam veya takip amaçlı çerez kullanmaz ve üçüncü taraf analiz aracı içermez. Uygulamanın çalışması için zorunlu olan oturum bilgileri, ayarlarınız ve (çevrim dışı kullanım için) klinik verilerinin bir kopyası tarayıcınızın cihaz depolamasında (localStorage / IndexedDB) tutulur. Bu veriler cihazınızdan çıkmaz; hesaptan çıkış yaptığınızda klinik verileri bu cihazdan silinir.
9. Hasta verileri hakkında
Uygulamaya girdiğiniz hasta bilgileri (kimlik, iletişim, sağlık, ölçüm, fotoğraf, video, belge, seans ve ödeme kayıtları) bakımından veri sorumlusu, bu verileri işleyen fizyoterapist / sağlık kuruluşudur. Klinikora bu verileri yalnızca sizin adınıza, şifreli olarak barındıran ve eşitleyen veri işleyendir; verilerin içeriğini göremez, başka amaçla kullanmaz.
Hastalarınızı aydınlatmak, gerekli hâllerde açık rıza almak ve hasta başvurularını yanıtlamak sizin yükümlülüğünüzdedir. Taraflar arasındaki veri işleme koşulları Kullanım Koşulları Ek-1’de yer alır.
Hizmetin çalışabilmesi için klinik adı, klinik üyelerinin ad-soyad ve e-posta adresleri ile kayıtların türü, oluşturulma zamanı ve boyutu gibi teknik bilgiler şifrelenmeden saklanır; bu bilgiler hasta içeriği barındırmaz.
10. Online randevu sayfası
Online randevu sayfası üzerinden hastaların gönderdiği ad-soyad, telefon ve not bilgileri ilgili kliniğe iletilmek üzere sunucuda şifrelenmeden en fazla 30 gün saklanır. Bu veriler bakımından veri sorumlusu ilgili klinik/fizyoterapisttir; hastalar haklarını öncelikle kliniğe karşı kullanabilir.
11. Haklarınız (KVKK m.11)
Bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ticari elektronik ileti iznini dilediğiniz zaman, e-postalardaki bağlantıdan veya bize yazarak geri alabilirsiniz.
12. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgileri ve talebinizi içeren yazılı bir dilekçeyle [● Adres] adresine, [● KEP adresi] adresine güvenli elektronik imzalı olarak veya Klinikora hesabınızda kayıtlı e-posta adresinizden [● iletişim e-posta adresi] adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.