Gizlilik Politikası

MyKlinik, kliniklere yazılım sunan bir platformdur. Kliniğe ait hasta/danışan verileri bakımından klinik veri sorumlusudur, MyKlinik ise klinik adına işlem yapan veri işleyendir. Klinik kullanıcılarının hesap verileri ve ziyaretçi verileri bakımından veri sorumlusu MyKlinik'tir.

• Hesap verileri: ad-soyad, e-posta, telefon, klinik adı, branş.
• Kullanım/teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları.
• Çerezler: oturumun sürdürülmesi için zorunlu çerezler (bkz. 8. madde).
• Klinik tarafından girilen veriler: hasta/danışan kayıtları — klinik adına saklanır. Bunlar özel nitelikli sağlık verisi içerebilir: kan grubu, alerjiler, kronik hastalıklar, kullanılan ilaçlar, muayene ve tanı notları, reçeteler, laboratuvar sonuçları, obstetrik/gebelik kayıtları, aşı kayıtları, diş şeması ve tedavi planı.
• Görsel ve belgeler: klinik fotoğrafları (ör. öncesi/sonrası, gülüş tasarımı), tıbbi görüntüler (DICOM/röntgen/ultrason) ve klinik tarafından yüklenen belgeler.

MyKlinik mobil uygulaması, bu politikada tanımlanan aynı veri ve güvenlik kurallarına tabidir. Uygulamaya özgü noktalar:

• Kamera ve fotoğraf galerisi: yalnız siz bir klinik fotoğrafı eklemek istediğinizde ve cihaz izni verdiğinizde erişilir. Arka planda erişim yoktur.
• Bildirim (push) kimliği: randevu ve hatırlatma bildirimleri gönderebilmek için cihaz bildirim anahtarı saklanır. Reklam amacıyla kullanılmaz.
• Cihazda saklanan veri: oturum anahtarı cihazın güvenli deposunda (iOS Keychain / Android Keystore) şifreli tutulur; düz metin olarak saklanmaz.
• Reklam ve izleme yoktur: uygulamada üçüncü taraf reklam ağı, analitik veya izleme (tracking) bileşeni bulunmaz; veriniz reklam için kullanılmaz veya satılmaz.
• Konum: uygulama konum verisi toplamaz; konum izni istemez.
• Hesap silme: hesabınızı uygulama içinden kalıcı olarak silebilirsiniz (Hesap → “Hesabımı kalıcı olarak sil”). Hasta dosyaları ve tıbbi kayıtlar, yasal saklama yükümlülüğü gereği klinikte kalır; yalnız sizin kullanıcı hesabınız ve atfınız kaldırılır.

• Hizmeti sağlamak, hesabınızı oluşturmak ve sürdürmek
• Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Destek vermek ve hizmetle ilgili bildirimler göndermek
• Yasal yükümlülükleri yerine getirmek

Verilerinizi reklam amacıyla üçüncü taraflara satmayız.

• Barındırma ve yedekleme (Türkiye): sunucu, veritabanı, kimlik doğrulama ve tıbbi görüntü/belge depolama; şifreli, değiştirilemez (WORM) yedekler
• SMS altyapısı (Türkiye): hastalara giden bildirimler (randevu onayı, hatırlatma)
• E-posta iletim altyapısı: yalnızca klinik kullanıcılarına giden hesap e-postaları — hasta verisi taşımaz
• Kliniğin etkinleştirdiği entegrasyonlar: WhatsApp mesajlaşma ve online ödeme — yalnızca klinik bu modülleri açarsa
• İsteğe bağlı yapay zekâ hizmetleri (yurt dışı): sesli dikte, metin düzenleme ve görüntü iyileştirme özellikleri kullanılırsa; varsayılan kapalı, açık rızaya tabi (bkz. KVKK metni m. 5)
• Form güvenliği: bot doğrulaması — sağlık verisi aktarılmaz

Yeni bir alt-işleyen devreye alınmadan önce bu metin güncellenir. Hizmet sağlayıcılarının ticaret unvanlarını içeren güncel liste talep hâlinde paylaşılır.

Verileriniz Türkiye'de konumlanan sunucularımızda saklanır ve işlenir; şifreli yedekler yine Türkiye'de tutulur. Sınırlı yurt dışı aktarımlar ve hukuki esasları için KVKK Aydınlatma Metni 5. maddeye bakınız.

• Tüm veri trafiği TLS (HTTPS) ile şifrelenir.
• Erişim, e-posta + parola ile kimlik doğrulamasının ardından rol bazlı (doktor/asistan/sekreter) satır düzeyi güvenlik (RLS) kurallarıyla sınırlanır.
• Her klinik yalnızca kendi verisine erişir (çok kiracılı izolasyon).
• Hassas işlemler değişmez denetim kaydına yazılır.

Veriler, hizmet süresince ve yasal sürelerce saklanır. Klinik yöneticileri panel üzerinden hasta verilerini taşınabilir biçimde (JSON) dışa aktarabilir veya kalıcı olarak silebilir. Hesabınızın kapatılması halinde hesap verileriniz silinir veya anonimleştirilir.

Yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmaz.

Hizmeti geliştirebilmek için çerezsiz ve kendi sunucumuzda barındırılan bir kullanım ölçümü (Umami) çalışır; veri üçüncü taraf bir analitik veya reklam ağına gitmez. Yalnızca hangi ekranın ne sıklıkta açıldığı toplu olarak sayılır. Adres satırındaki kimlikler ölçüme yazılmadan önce maskelenir (örneğin bir hasta sayfası /hastalar/[id] olarak sayılır); hasta adı, hasta kimliği ve paylaşım bağlantısı jetonları ölçüm kayıtlarında yer almaz.

KVKK m. 11 kapsamındaki haklarınızı kullanabilirsiniz. Hesap verileriniz için MyKlinik'e, hasta/danışan verileri için veri sorumlusu olan kliniğinize başvurun. Ayrıntı: KVKK Aydınlatma Metni.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi yenilenir.

MyKlinik Yazılım ve Sağlık Teknolojileri Limited Şirketi · Kızılırmak Mah. 1445. Sok. The Paragon Tower No: 2B/113, Çankaya / Ankara

Sorularınız için: info@myklinik.net · 0216 606 06 21