KVKK Aydınlatma Metni

Platform üzerinde iki ayrı sıfat söz konusudur:

• Klinikler — Veri Sorumlusu. Hizmeti aldığınız kliniğe kayıtlı hasta/danışan kişisel ve sağlık verileri bakımından, işleme amaç ve vasıtalarını belirleyen veri sorumlusu ilgili kliniktir. MyKlinik bu veriler bakımından, yalnızca kliniğin talimatı ve adına işlem yapan veri işleyendir.
• MyKlinik — Veri Sorumlusu. Platforma kaydolan klinik kullanıcılarının (hekim/personel) hesap bilgileri ve web sitesi ziyaretçi verileri bakımından veri sorumlusu MyKlinik'tir.

Hasta/danışan iseniz: verilerinize ilişkin taleplerinizi, veri sorumlusu olan kliniğinize iletmelisiniz. MyKlinik bu verilere yalnızca hizmetin sağlanması için, klinik adına erişir.

MyKlinik'in veri sorumlusu olduğu veriler (hesap/ziyaretçi):

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, klinik/işletme adı
• Hesap güvenliği: parola (geri döndürülemez biçimde özetlenmiş), oturum ve denetim (log) kayıtları
• Teknik veriler: IP, tarayıcı/cihaz bilgisi, çerezler (bkz. Gizlilik Politikası)

Klinik adına (veri işleyen sıfatıyla) işlenen veriler:

• Kliniğin sisteme girdiği hasta/danışan kimlik, iletişim, sağlık (tanı, ölçüm, görüntü), randevu, belge ve fatura/ödeme verileri

• Yazılım hizmetinin sunulması, hesabın oluşturulması ve yönetimi
• Güvenlik, kötüye kullanımın önlenmesi ve denetim kaydının tutulması
• Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirme
• Yasal yükümlülüklerin yerine getirilmesi
• Klinik adına: kliniğin belirlediği sağlık hizmeti, takip ve faturalandırma amaçları

Hesap/ziyaretçi verileri; sözleşmenin kurulması veya ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) ve veri sorumlusunun meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanır. Klinik adına işlenen sağlık verileri bakımından hukuki sebep, veri sorumlusu klinik tarafından KVKK m. 6 çerçevesinde belirlenir.

Sağlık verileri Türkiye'de barındırılır. Uygulama, veritabanı, kimlik doğrulama ile tıbbi görüntü, fotoğraf ve belge dosyaları Türkiye'de konumlanan sunucularımızda saklanır; şifreli yedekler de Türkiye'de tutulur.

Sınırlı hâllerde yurt dışına aktarım söz konusu olabilir:

• İsteğe bağlı yapay zekâ özellikleri (sesli dikte, metin düzenleme, görüntü iyileştirme): kullanıldığında ilgili ses, metin veya görüntü yalnızca işlenmek üzere yurt dışında (ABD) yerleşik sağlayıcılara aktarılır ve orada saklanmaz. Bu özellikler varsayılan olarak kapalıdır ve açık rızaya tabidir. Kliniğinizin kurulumunda dikte Türkiye'deki kendi sunucumuzda da çalışabilir; bu durumda yurt dışına aktarım olmaz.
• Kliniğin etkinleştirdiği entegrasyonlar (WhatsApp mesajlaşma, online ödeme): yalnızca klinik bu modülleri açarsa, ilgili iletişim veya ödeme bilgisi hizmet sağlayıcısına aktarılır.
• Form güvenliği: otomatik bot saldırılarını engellemek için teknik doğrulama verisi (IP, tarayıcı sinyali) işlenir; sağlık verisi aktarılmaz.

Bu aktarımlar KVKK m. 9 kapsamında açık rıza ve/veya uygun güvenceler çerçevesinde yürütülür. Hastalara yönelik bildirimler (randevu onayı, hatırlatma) Türkiye'de yerleşik SMS altyapısı üzerinden gönderilir; hasta verisi e-posta yoluyla yurt dışına aktarılmaz.

Hesap verileri, hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir veya anonim hale getirilir. Klinik adına işlenen hasta verilerinde saklama süresini, veri sorumlusu olan klinik mevzuata uygun olarak belirler.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilmesini isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz.

• Hesap verileriniz için: MyKlinik'e (info@myklinik.net) başvurabilirsiniz.
• Hasta/danışan verileriniz için: veri sorumlusu olan kliniğinize başvurmalısınız.

Veri sorumlusu: MyKlinik Yazılım ve Sağlık Teknolojileri Limited Şirketi

• Adres: Kızılırmak Mah. 1445. Sok. The Paragon Tower No: 2B/113, Çankaya / Ankara
• Telefon: 0216 606 06 21
• E-posta: info@myklinik.net