HastaDosyası olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında
Veri Sorumlusu sıfatıyla, kişisel verilerinizin işlenmesi, saklanması ve aktarılması
konusunda sizleri bilgilendirmek amacıyla bu aydınlatma metnini hazırladık.
Veri Sorumlusunun Kimliği
İşlenen Kişisel Veriler
Tarafımızca işlenen kişisel veri kategorileri aşağıdaki gibidir:
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası, doğum tarihi
İletişim Bilgileri
Telefon numarası, e-posta adresi, adres bilgileri
Mesleki Bilgiler
Klinik adı, klinik adresi, vergi numarası, ticaret sicil bilgileri
Finansal Bilgiler
Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri
Teknik Veriler
IP adresi, tarayıcı bilgileri, cihaz bilgileri, çerez verileri, giriş kayıtları
Özel Nitelikli Kişisel Veriler (Hasta Verileri)
Klinikler tarafından sisteme girilen sağlık verileri, tedavi bilgileri, hasta fotoğrafları
(Bu veriler yalnızca ilgili klinik tarafından işlenir ve erişilir)
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Klinik yönetim yazılımı hizmetlerinin sunulması
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
- Sözleşmesel yükümlülüklerin yerine getirilmesi
- Fatura ve ödeme işlemlerinin gerçekleştirilmesi
- Müşteri destek hizmetlerinin sağlanması
- Yazılım güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin artırılması ve iyileştirme çalışmaları
- İstatistiksel analizlerin yapılması (anonimleştirilmiş verilerle)
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık Rıza: Özel nitelikli kişisel veriler için
- Sözleşmenin İfası: Hizmet sözleşmesinin kurulması ve yerine getirilmesi için
- Hukuki Yükümlülük: Vergi mevzuatı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.
- Meşru Menfaat: Hizmet kalitesinin artırılması, güvenliğin sağlanması
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak
aşağıdaki taraflara aktarılabilir:
- Sunucu ve Altyapı Hizmet Sağlayıcıları: Türkiye'de yerleşik veri merkezleri
- Ödeme Kuruluşları: Fatura ve ödeme işlemleri için
- Kanunen Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halinde
Önemli:
Klinikler tarafından sisteme girilen hasta verileri (sağlık verileri) hiçbir koşulda üçüncü taraflarla
paylaşılmaz ve yalnızca ilgili klinik tarafından erişilebilir.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi üzerinden doldurulan formlar (demo kayıt, iletişim formları)
- Yazılım içerisinde yapılan veri girişleri
- E-posta, telefon ve diğer iletişim kanalları
- Çerezler ve otomatik veri toplama teknolojileri
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde muhafaza edilir:
- Hesap Bilgileri: Hesap aktif olduğu sürece + 10 yıl
- Fatura ve Mali Kayıtlar: 10 yıl (Vergi mevzuatı gereği)
- Sağlık Verileri: 20 yıl (Sağlık mevzuatı gereği)
- İletişim Kayıtları: 3 yıl
- Log Kayıtları: 2 yıl
Saklama süresi sona eren veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız),
tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz,
telefon numaranız ve talep konunuz yer almalıdır. Başvurularınız en geç 30 gün içerisinde
sonuçlandırılacaktır.
Aydınlatma Metni Güncellemeleri
Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler
doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayınlanacaktır.
Son güncelleme: 30.03.2026